CVE-2023-26141

Yüksek

Açıklama

sidekiq paketinin 7.1.3 öncesindeki sürümleri, dashboard-charts.js dosyasındaki yetersiz kontroller nedeniyle Hizmet Reddi (DoS) saldırılarına karşı savunmasızdır. Bir saldırgan, aşırı sorgulama isteklerine yol açacak şekilde localStorage değerini manipüle ederek bu zafiyeti istismar edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünContribsys Sidekiq

Yayın14 Eyl 2023

İlk görülme14 Eyl 2023

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

contribsys sidekiq6.5.10, 7.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
contribsys sidekiq	v < 6.5.10, 7.0 ≤ v < 7.1.3	6.5.10, 7.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.