CVE-2023-47628
Açıklama
DataHub açık kaynaklı bir meta veri platformudur. DataHub Frontend oturumları, çerezler için bir sona erme süresi belirlemeyen Play Framework'ün durumsuz (stateless) oturumlar için varsayılan ayarları kullanılarak yapılandırılmıştır. Bu nedenle, bir oturum çereği sızdırılırsa sonsuza kadar geçerli kalacaktır. DataHub, çıkış yapıldığında geçersiz kılınmayan, yalnızca tarayıcıdan kaldırılarak kullanıcının yeniden giriş yapmaya zorlandığı durumsuz bir oturum çereği kullanır. Ancak, Play Framework'ten LegacyCookiesModule kullanımı ve sona erme süresi belirlemeyen varsayılan ayarların kombinasyonu nedeniyle, oturum belirtecinin geçerli olduğu bir zaman penceresine dair doğrulama yapılmadığından, bir saldırgan kimliği doğrulanmış bir kullanıcıdan çerez elde ederse bu çerez geçerli olmaya devam edecektir. datahub kullanıcısını kaldıran ancak bu kullanıcıya uygulanan varsayılan politikaları kaldırmayan yama öncesindeki tüm DataHub örnekleri etkilenmektedir. Kullanıcıların sorunu gideren 0.12.1 sürümüne güncellemeleri önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- datahub_project datahub0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datahub_project datahub | v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.