CVE-2023-4959
Açıklama
Quay üzerinde bir açık bulundu. Siteler arası istek sahteciliği (CSRF) saldırıları, bir kullanıcının uygulama içinde istenmeyen eylemler gerçekleştirmesine neden olur. Sızma testi sırasında, config-editor sayfasının CSRF'ye karşı savunmasız olduğu tespit edilmiştir. config-editor sayfası, Quay örneğini yapılandırmak için kullanılır. Kurbanın tarayıcısını başka bir etki alanından saldırgan tarafından kontrol edilen bir istek göndermeye zorlayarak, Quay örneğinin yeniden yapılandırılması (yönetici yetkilerine sahip kullanıcılar eklemek dahil) mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat quay | 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.