CVE-2023-41047
Açıklama
OctoPrint, 3D yazıcılar için bir web arayüzüdür. 1.9.2 sürümü dahil olmak üzere önceki OctoPrint sürümleri, kötü niyetli yöneticilerin, söz konusu betiğin işlenmesi sırasında kod çalıştırılmasına izin veren özel olarak hazırlanmış bir GCODE betiği yapılandırmasına olanak tanıyan bir güvenlik açığı içermektedir. Bir saldırgan bunu; OctoPrint tarafından yönetilen verileri çıkarmak veya manipüle etmek ve sunucu sisteminde OctoPrint işleminin haklarıyla rastgele komutlar çalıştırmak için kullanabilir. 1.9.3 ve sonrası OctoPrint sürümlerinde bu sorun giderilmiştir. OctoPrint örneği yöneticilerinin, örneklerindeki diğer tüm yöneticilere güvenebildiklerinden emin olmaları ve çevrimiçi ortamda buldukları veya üçüncü taraflarca kendilerine sağlanan rastgele GCODE betiklerini körü körüne yapılandırmamaları önerilir.
Nasıl düzeltilir
- octoprint octoprint1.9.3 ya da sonraki bir sürüm
- octoprint1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octoprint octoprint | v < 1.9.3 | 1.9.3 |
| octoprintPyPI | v < 1.9.3 | 1.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.