CVE-2023-46128

Orta

Açıklama

Nautobot; PostgreSQL veya MySQL veritabanı ile Django Python çatısı üzerine bir web uygulaması olarak inşa edilmiş bir Ağ Otomasyon Platformudur. Nautobot 2.0.x sürümünde, belirli REST API uç noktaları, `?depth=<N>` sorgu parametresiyle birlikte kullanıldığında, bu uç noktalara erişimi olan herhangi bir kimliği doğrulanmış kullanıcıya veritabanında saklanan özetlenmiş (hashed) kullanıcı parolalarını ifşa edebilir. Parolalar düz metin olarak ifşa edilmemektedir. Bu güvenlik açığı 2.0.3 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünNetworktocode Nautobot

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

networktocode nautobot2.0.3 ya da sonraki bir sürüm
nautobot2.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
networktocode nautobot	2.0.0 ≤ v < 2.0.3	2.0.3
nautobotPyPI	2.0.0 ≤ v < 2.0.3	2.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.