CVE-2023-38690
Orta
Açıklama
matrix-appservice-irc, Matrix için bir Node.js IRC köprüsüdür. 1.0.1 sürümünden önce, düzgün ayrıştırılmayacak yeni satırlar içeren bir komut oluşturmak mümkündür. Bu, bir kanal adı olarak bir komut dizisi iletebileceğiniz ve bunun ardından IRC köprü botu tarafından çalıştırılacağı anlamına gelir. 1.0.1 ve üzeri sürümler yamalanmıştır. Hataya yönelik sağlam geçici çözümler yoktur. En yaygın yürütme yöntemini devre dışı bırakmak için yapılandırmada dinamik kanallar devre dışı bırakılabilir ancak başkaları da mevcut olabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünMatrix Irc Bridge
Yayın4 Ağu 2023
İlk görülme4 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- matrix matrix_irc_bridge1.0.1 ya da sonraki bir sürüm
- matrix-appservice-irc1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix matrix_irc_bridge | v < 1.0.1 | 1.0.1 |
| matrix-appservice-ircnpm | v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.