CVE-2023-50928
Açıklama
"Sandbox Accounts for Events", tarayıcı tabanlı bir GUI aracılığıyla bir dizi kimliği doğrulanmış kullanıcıya aynı anda birden fazla geçici AWS hesabı sağlar. Kimliği doğrulanmış kullanıcılar, hesap API'sine mevcut olmayan etkinlik kimlikleri ile kendi tanımladıkları bütçe ve süre içeren istek yükleri göndererek boş AWS hesaplarını talep edebilir ve bunlara erişebilirler. Bu sorun yalnızca temizlenmiş AWS hesaplarını etkilemektedir; kullanımda olan AWS hesaplarına veya mevcut veri/altyapıya erişmek mümkün değildir. Bu sorun versiyon 1.1.0 ile düzeltilmiştir.
Nasıl düzeltilir
- amazon awslabs_sandbox_accounts_for_events1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon awslabs_sandbox_accounts_for_events | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.