CVE-2023-26492
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. Directus, uzak bir web sunucusundan dosya içe aktarma işlemi sırasında (`/files/import` adresine POST isteği), Sunucu Taraflı İstek Sahteciliği'ne (SSRF) karşı savunmasızdır. Bir saldırgan, DNS rebinding saldırısı gerçekleştirerek güvenlik kontrollerini atlayabilir ve dahili sunuculardaki hassas verileri görüntüleyebilir veya yerel port taraması yapabilir. Bir saldırgan, yüksek derecede hassas olan dahili sunucu(lar)a erişmek ve hassas bilgileri çalmak için bu zafiyeti istismar edebilir. Bu sorun 9.23.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- monospace directus9.23.0 ya da sonraki bir sürüm
- directus9.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | v < 9.23.0 | 9.23.0 |
| directusnpm | v < 9.23.0 | 9.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.