CVE-2023-52077
Yüksek
Açıklama
Nexkey, küçük ve orta ölçekli sunucular için optimize edilmiş Misskey v12'nin hafif bir fork'udur. 12.23Q4.5 sürümünden önce Nexkey, yöneticiler ve moderatörler tarafından verilen token'ları kullanan harici uygulamaların admin API'lerini çağırmasına izin vermektedir. Bu durum, kötü niyetli üçüncü taraf uygulamaların sunucu ayarlarını güncellemek gibi işlemler gerçekleştirmesine, ayrıca nesne depolama ve e-posta sunucusu kimlik bilgilerini ele geçirmesine olanak tanır. Bu sorun 12.23Q4.5 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.9
İstismar olasılığı—
ÜrünNexryai Nexkey
Yayın27 Ara 2023
İlk görülme27 Ara 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- nexryai nexkey12.23q4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nexryai nexkey | v < 12.23q4.5 | 12.23q4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.