CVE-2022-46170
Açıklama
CodeIgniter bir PHP full-stack web framework'üdür. Bir uygulama (1) birden fazla oturum çerezi (örneğin kullanıcı sayfaları için bir tane ve yönetici sayfaları için bir tane) kullandığında ve (2) bir oturum işleyicisi `DatabaseHandler`, `MemcachedHandler` veya `RedisHandler` olarak ayarlandığında; eğer bir saldırgan bir oturum çerezini (örneğin kullanıcı sayfaları için olanı) ele geçirirse, başka bir oturum çerezi gerektiren sayfalara (örneğin yönetici sayfaları için) erişebilir. Bu sorun giderilmiştir, lütfen sürüm 4.2.11 veya daha yeni bir sürüme yükseltin. Geçici çözüm olarak yalnızca tek bir oturum çerezi kullanın.
Nasıl düzeltilir
- codeigniter codeigniter4.2.11 ya da sonraki bir sürüm
- codeigniter4/framework4.2.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeigniter codeigniter | 4.0.0 ≤ v < 4.2.11 | 4.2.11 |
| codeigniter4/frameworkPackagist | v < 4.2.11 | 4.2.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.