CVE-2023-39967
Açıklama
WireMock, HTTP servislerini taklit etmek için kullanılan bir araçtır. WireMock Studio yapılandırma alanlarında “@127.0.0.1:1234" gibi belirli istek URL'leri kullanıldığında, istek WireMock örneğinden erişilebilen rastgele bir servise yönlendirilebilir. Tanımlanmış 3 potansiyel saldırı vektörü bulunmaktadır: “TestRequester” işlevselliği, webhook'lar ve proxy modu üzerinden. HTTP Metodu, HTTP Başlıkları ve HTTP Verileri kontrol edilebildiği için, WireMock örneğinin varsayılan kimlik bilgisi düzeyiyle istekler gönderilmesine izin verir. Satıcı, etkilenen Wiremock studio ürününü yayından kaldırmıştır ve herhangi bir düzeltme yayınlanmayacaktır. Kullanıcıların alternatifler bulmaları önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wiremock studio | v ≤ 2.32.0-17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.