CVE-2023-4956
Açıklama
Quay üzerinde bir açık bulundu. Tıklama avcılığı (Clickjacking), bir saldırganın kullanıcıyı üst düzey sayfaya tıkladığını sanırken başka bir sayfadaki düğmeye veya bağlantıya tıklatmak için birden fazla şeffaf veya opak katman kullandığı durumdur. Sızma testi sırasında, config-editor sayfasının tıklama avcılığına karşı savunmasız olduğu tespit edilmiştir. Bu açık, bir saldırganın yönetici kullanıcısını config-editor panelindeki düğmelere tıklamaya kandırmasına ve böylece Quay örneğinin bazı bölümlerini yeniden yapılandırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.