CVE-2023-30628
Açıklama
Kiwi TCMS açık kaynaklı bir test yönetim sistemidir. kiwitcms/Kiwi v12.2 ve öncesi ile kiwitcms/enterprise v12.2 ve öncesinde, güvenilmeyen bir `github.head_ref` alanı kullanılması nedeniyle `changelog.yml` iş akışı komut enjeksiyonu saldırılarına karşı savunmasızdır. `github.head_ref` değeri, saldırgan tarafından kontrol edilebilen bir değerdir. Bu değere `zzz";echo${IFS}"hello";#` atanması komut enjeksiyonuna yol açabilir. İzinler kısıtlanmadığı için saldırgan depoya yazma erişimine sahiptir. kiwitcms/Kiwi deposunun 834c86dfd1b2492ccad7ebbfd6304bfec895fed2 numaralı commiti ve kiwitcms/enterprise deposunun e39f7e156fdaf6fec09a15ea6f4e8fec8cdbf751 numaralı commiti bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- kiwitcms12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kiwitcms kiwi_tcms | v ≤ 12.2 | — |
| kiwitcmsPyPI | v < 12.3 | 12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.