CVE-2023-5588
Açıklama
kphrx pleroma ürününde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, lib/pleroma/emoji/pack.ex dosyasındaki Pleroma.Emoji.Pack fonksiyonunu etkilemektedir. name parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. Bu ürün versiyonlama kullanmadığından, etkilenen ve etkilenmeyen sürümler hakkında bilgi bulunmamaktadır. Yama 2c795094535537a8607cc0d3b7f076a609636f40 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-242187'dir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kpherox pleroma | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.