CVE-2023-49094

Orta

Açıklama

Symbolicator, sembol sunucusu desteğiyle yerel yığın izleri ve minidump'lar için bir sembolizasyon hizmetidir. Bir saldırgan, özel olarak hazırlanmış bir HTTP uç noktası kullanarak Symbolicator'ın dahili IP adreslerine rastgele GET HTTP istekleri göndermesini sağlayabilir. Saldırganın Sentry örneğinde bir hesabı varsa yanıt saldırgana yansıtılabilir. Sorun 23.11.2 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Sentry Symbolicator

Yayın30 Kas 2023

İlk görülme30 Kas 2023

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

sentry symbolicator23.11.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sentry symbolicator	0.3.3 ≤ v < 23.11.2	23.11.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.