CVE-2023-47635
Açıklama
Decidim bir katılımcı demokrasi çerçevesidir. Versiyon 0.23.0'dan başlayarak ve 0.27.5 ile 0.28.0 versiyonlarından önce, anket şablonları önizlemesi için CSRF kimlik doğrulama belirteci kontrolü devre dışıdır. Bu kaynağı görebilmek için oturum çerezine de erişim gerektiğinden, sorun ciddi bir güvenlik tehdidi oluşturmamaktadır. Bu URL kaynağın değiştirilmesine izin vermez ancak saldırganların herkese açık olması amaçlanmayan bilgilere erişmesini sağlayabilir. Sorun 0.27.5 ve 0.28.0 versiyonlarında düzeltilmiştir. Geçici çözüm olarak, şablon işlevselliğini devre dışı bırakın veya mevcut tüm şablonları kaldırın.
Nasıl düzeltilir
- decidim decidim0.27.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decidim decidim | 0.23.0 ≤ v < 0.27.5 | 0.27.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.