CVE-2023-36825
Açıklama
Orchid; arka ofis uygulamaları, yönetici/kullanıcı panelleri ve kontrol panellerinin uygulama geliştirmesine olanak tanıyan bir Laravel paketidir. Versiyon 14.0.0-alpha4 ile başlayıp versiyon 14.5.0 öncesine kadar devam eden bir güvenlik açığı, `_state` sorgu parametresinden gelen güvenilmeyen verilerin serileştirilmesiyle ilgilidir ve uzaktan kod çalıştırmaya yol açabilir. Sorun versiyon 14.5.0'da giderilmiştir. Kullanıcıların yazılımlarını bu versiyona veya yamayı içeren sonraki versiyonlara yükseltmeleri önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- orchid platform14.5.0 ya da sonraki bir sürüm
- orchid/platform14.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orchid platform | 14.0.1 ≤ v < 14.5.0, 14.0.0 | 14.5.0 |
| orchid/platformPackagist | 14.0.0-alpha4 ≤ v < 14.5.0 | 14.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.