CVE-2023-29218
Açıklama
ec83d01 aracılığıyla Twitter Recommendation Algorithm, saldırganların hedef bir hesaba yönelik takibi bırakma, sessize alma, engelleme ve raporlama gibi negatif sinyalleri birden fazla Twitter hesabıyla koordine ederek hizmet reddine (itibar puanının düşürülmesine) neden olmasına izin verir; bu durum Mart ve Nisan 2023'te gerçek ortamda istismar edilmiştir. NOT: Satıcı, kullanıcıların tweetleri ve hesapları takipten çıkarmasına, sessize almasına, engellemesine ve raporlamasına izin verilmesinin ve bu negatif etkileşimlerin Twitter'ın sıralama algoritması üzerindeki etkisinin bir güvenlik açığından ziyade bilinçli bir tasarım kararı olduğunu belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twitter recommendation_algorithm | v ≤ 2023-03-31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.