CVE-2023-50709
Orta
Açıklama
Cube, veri uygulamaları oluşturmak için kullanılan bir anlamsal katmandır. Versiyon 0.34.34 öncesinde, bir Cube API uç noktasına özel olarak hazırlanmış bir istek göndererek tüm Cube API'nin erişilemez hale getirilmesi mümkündür. Sorun `v0.34.34` sürümünde giderilmiştir ve hizmet kesintisini önlemek için Cube API'lerini genel internete açan tüm kullanıcıların en güncel sürüme yükseltmeleri önerilir. Eski versiyonlar için şu anda herhangi bir geçici çözüm bulunmamaktadır ve yükseltme yapılması tavsiye edilmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCube.js
Yayın13 Ara 2023
İlk görülme13 Ara 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- cube cube.js0.34.34 ya da sonraki bir sürüm
- @cubejs-backend/api-gateway0.34.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cube cube.js | v < 0.34.34 | 0.34.34 |
| @cubejs-backend/api-gatewaynpm | v < 0.34.34 | 0.34.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.