CVE-2023-22737
Açıklama
wire-server, bir ekip iletişimi ve iş birliği platformu olan Wire için arka uç hizmetleri sağlar. 2022-12-09 sürümünden önce, eksik bir izin kontrolü nedeniyle bir Conversation'ın her üyesi, o Conversation'dan bir Bot'u kaldırabiliyordu. Botları yalnızca Conversation yöneticilerinin kaldırabilmesi gerekir; standart Conversation'ların ise buna izni yoktur. Sorun wire-server 2022-12-09 sürümünde düzeltilmiş olup tüm Wire yönetimli servislerde devreye alınmıştır. wire-server'ın şirket içi (on-premise) örneklerinin, arka uçlarının artık etkilenmemesi için 2022-12-09/Chart 4.29.0 sürümüne güncellenmesi gerekmektedir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- wire wire2022-12-09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire | v < 2022-12-09 | 2022-12-09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.