CVE-2023-31133
Açıklama
Ghost; web sitesi oluşturma, içerik yayınlama, bülten gönderme ve üyelere ücretli abonelikler sunma araçlarına sahip yeni medya içerik üreticileri için bir uygulamadır. Versiyon 5.46.1 öncesinde, genel API uç noktalarında filtreleme yapılırken doğrulama eksikliği nedeniyle, kaba kuvvet saldırısı yoluyla özel alanların açığa çıkarılması mümkündür. Ghost(Pro) halihazırda yamalanmıştır. Bakım sorumluları, yamanın eklenmesinden önce bu sorunun Ghost(Pro) üzerinde istismar edildiğine dair herhangi bir kanıt bulamamıştır. Kendi sunucusunda barındıranlar, v5.46.1 altındaki bir Ghost versiyonunu çalıştırıyorlarsa etkilenirler. v5.46.1 sürümü bu sorun için bir düzeltme içermektedir. Geçici bir çözüm olarak, `filter` sorgu parametresinin `password` veya `email` içerdiği `/ghost/api/content/*` adresine yapılan istekler için bir engelleme ekleyin.
Nasıl düzeltilir
- ghost ghost5.46.1 ya da sonraki bir sürüm
- ghost5.46.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghost ghost | v < 5.46.1 | 5.46.1 |
| ghostnpm | v < 5.46.1 | 5.46.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.