CVE-2023-45725
Açıklama
Kullanıcı http istek nesnesini alan design document fonksiyonları, belgeye erişen kullanıcının yetkilendirme veya oturum çerezi başlıklarını açığa çıkarabilir. Bu design document fonksiyonları şunlardır: * list * show * rewrite * update Bir saldırgan, HTML benzeri bir çıktı kullanarak oturum bileşenini sızdırabilir, oturumu harici bir kaynak (örneğin bir görsel) olarak ekleyebilir veya kimlik bilgisini bir "update" fonksiyonuyla yerel bir belgede saklayabilir. Saldırının başarılı olması için saldırganın design document'ları veritabanına ekleyebilmesi, ardından bir kullanıcıyı bu design document'taki bir fonksiyona erişmesi için yönlendirmesi gerekir. Geçici çözüm: İstek nesnesinin başlıklarına erişmeye veya bunları değiştirmeye çalışabilecek güvenilmeyen kaynaklardan gelen design document'ları kullanmaktan kaçının
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache couchdb | v ≤ 3.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.