CVE-2023-27588
Yüksek
Açıklama
Hasura, kullanıcılara GraphQL veya REST API'leri sağlayan açık kaynaklı bir üründür. Hasura GraphQL Engine'in 1.3.4, 2.55.1, 2.20.1 ve 2.21.0-beta1 versiyonlarından öncekilerde bir path traversal zafiyeti keşfedilmiştir. Hasura Cloud üzerinde çalışan projeler bu durumdan etkilenmemiştir. Genel erişime açık olan ve bir WAF veya diğer HTTP koruma katmanları tarafından korunmayan self-hosted Hasura Projeleri, yamayı almak için 1.3.4, 2.55.1, 2.20.1 veya 2.21.0-beta1 versiyonuna yükseltilmelidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Hasura Graphql Engine
Yayın14 Mar 2023
İlk görülme14 Mar 2023
Zayıflık türüCWE-27CWE-27CWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- hasura graphql_engine1.3.4, 2.11.5, 2.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hasura graphql_engine | v < 1.3.4, 2.0.0 ≤ v < 2.11.5, 2.12.0 ≤ v < 2.20.1 | 1.3.4, 2.11.5, 2.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.