CVE-2023-44463
Orta
Açıklama
pretix'in 2023.7.1 sürümünden önceki sürümlerinde bir sorun tespit edildi. Yapılandırma dosyalarının hatalı ayrıştırılması, uygulama bu şekilde yapılandırılmamış olsa bile kontrol edilmemiş X-Forwarded-For başlıklarına güvenmesine neden olur. Bu durum, uygulamanın kullanıcıları tarafından IP adresi sahteciliğine yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRami Pretix
Yayın2 Eki 2023
İlk görülme2 Eki 2023
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- rami pretix2023.7.1 ya da sonraki bir sürüm
- pretix2023.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rami pretix | v < 2023.7.1 | 2023.7.1 |
| pretixPyPI | v < 2023.7.1 | 2023.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.