CVE-2023-29010

Orta

Açıklama

Budibase; dahili araçlar, iş akışları ve yönetici panelleri oluşturmak için kullanılan düşük kodlu bir platformdur. 2.4.3'ten önceki sürümler (07 Mart 2023), Sunucu Taraflı İstek Sahteciliği (Server-Side Request Forgery) zafiyetine sahiptir. Bu durum, bir saldırganın Budibase AWS gizli anahtarına erişim sağlamasına yol açabilir. Budibase cloud kullanıcılarının herhangi bir işlem yapmasına gerek yoktur. Budibase'i genel internet üzerinde çalıştıran ve meta veri bilgilerine HTTP erişimine izin veren bir bulut sağlayıcısı kullanan self-host kullanıcıları, Budibase'i canlıya aldıklarında dahili meta veri uç noktalarının dışarıya açık olmadığından emin olmalıdır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünBudibase

Yayın6 Nis 2023

İlk görülme6 Nis 2023

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

budibase budibase2.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
budibase budibase	v < 2.4.3	2.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.