CVE-2023-51386
Açıklama
Events için Sandbox Hesapları, tarayıcı tabanlı bir GUI aracılığıyla birden fazla kimliği doğrulanmış kullanıcıya eş zamanlı olarak çok sayıda geçici AWS hesabı sağlar. Kimliği doğrulanmış kullanıcılar, events API'sine istek yükleri göndererek etkinlikler tablosundan veri okuyabilir; planlanan etkinlikler, zaman dilimleri, bütçeler ve sahip e-posta adresleri hakkında bilgi toplayabilir. Bu veri erişimi, kullanıcıların yaklaşan etkinlikler hakkında içgörü edinmesine ve davet edilmedikleri etkinliklere katılmasına olanak tanıyabilir. Bu sorun versiyon 1.10.0 ile düzeltilmiştir.
Nasıl düzeltilir
- amazon awslabs_sandbox_accounts_for_events1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon awslabs_sandbox_accounts_for_events | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.