CVE-2023-40023
Açıklama
yaklang, siber güvenlik için tasarlanmış bir programlama dilidir. Yak Engine içerisinde yerel dosya dahil etme (LFI) zafiyeti tespit edilmiştir. Bu zafiyet, saldırganların web uygulaması aracılığıyla sunucunun yerel dosya sisteminden dosyalar dahil etmesine olanak tanır. İstismar edildiğinde bu durum; hassas verilerin istenmeyen şekilde ifşa olmasına, potansiyel uzaktan kod çalıştırmaya veya diğer güvenlik ihlallerine yol açabilir. Yak Engine'in 1.2.4-sp1 öncesindeki sürümlerini kullanan kullanıcılar etkilenmektedir. Bu zafiyet 1.2.4-sp1 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, güncelleyene kadar savunmasız sürümleri güvenilmeyen girdilere maruz bırakmaktan kaçınmalı ve beklenmedik sunucu davranışlarını yakından izlemelidir.
Nasıl düzeltilir
- github.com/yaklang/yaklang1.2.4-sp2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yaklang yaklang | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4 | — |
| github.com/yaklang/yaklangGo | v < 1.2.4-sp2 | 1.2.4-sp2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.