CVE-2023-41894
Açıklama
Home assistant açık kaynaklı bir ev otomasyonudur. Yapılan değerlendirme, webhook bileşenindeki webhook'ların, "Yalnızca yerel ağdan erişilebilir" olarak işaretlenmiş olsalar bile, kimlik doğrulama olmadan `*.ui.nabu.casa` URL'si üzerinden tetiklenebildiğini doğrulamıştır. Bu sorun, genel URL'ye gönderilen ve yerel Home Assistant'a iletilen tüm isteklerde kaynak adresi 127.0.0.1 olarak ayarlayan SniTun proxy tarafından kolaylaştırılmaktadır. Bu sorun 2023.9.0 versiyonunda giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- home-assistant home-assistant2023.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| home-assistant home-assistant | v < 2023.9.0 | 2023.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.