CVE-2024-12225
Açıklama
Quarkus'un quarkus-security-webauthn modülünde bir güvenlik açığı bulundu. Quarkus WebAuthn modülü, geliştiricilerin özel REST uç noktaları sağlamasına izin verirken kullanıcıları kaydetmek ve giriş yaptırmak için varsayılan REST uç noktaları yayınlar. Geliştiriciler özel REST uç noktaları sağladığında, varsayılan uç noktalar erişilebilir kalmaya devam eder; bu durum saldırganların Quarkus uygulamasında karşılığı olmayan bir giriş çerezi elde etmesine veya uygulamanın yazılış şekline bağlı olarak, mevcut saldırganla hiçbir ilişkisi olmayan mevcut bir kullanıcıya karşılık gelen bir çerez elde etmesine olanak tanıyarak herhangi birinin sadece o kullanıcının kullanıcı adını bilerek mevcut bir kullanıcı olarak giriş yapmasına yol açabilir.
Nasıl düzeltilir
- quarkus quarkus3.15.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quarkus quarkus | v < 3.15.3.1 | 3.15.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.