CVE-2023-33193
Açıklama
Emby Server, hemen hemen her formattaki medya dosyalarını depolayan ve düzenleyen, bu dosyaların evde ve yurt dışında geniş bir istemci cihaz yelpazesinde izlenebilmesini sağlayan, kullanıcı tarafından kurulabilen bir ev medya sunucusudur. Bu güvenlik açığı, belirli kullanıcı hesabı ayarlarına bağlı olarak bir Emby Server sistemine yönetici erişimi sağlanmasına izin verebilir. Ters proxy sunucularıyla birlikte çalışma amacıyla tasarlanmış belirli başlıkların taklit edilmesiyle, yerel/yerel olmayan ağ belirlemesinin etkilenmesi sağlanarak şifresiz giriş yapılmasına veya şifresi yapılandırılmamış olabilecek kullanıcı hesaplarının listesinin görüntülenmesine imkan tanınabilir. Genel erişime açık olan ve yöneticinin yönetici kullanıcılar için hesap giriş yapılandırmasını sıkılaştırmadığı tüm Emby Server sistemleri etkilenmektedir. Bu sorun, Emby Server Beta sürüm 4.8.31 ve Emby Server sürüm 4.7.12 ile düzeltilmiştir.
Nasıl düzeltilir
- emby emby.releases4.7.0.12, 4.8.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emby emby.releases | v < 4.7.0.12, 4.8.0.0 ≤ v < 4.8.31 | 4.7.0.12, 4.8.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.