CVE-2024-21544
Yüksek
Açıklama
spatie/browsershot paketinin 5.0.1 öncesindeki sürümleri, setUrl metodundaki hatalı URL doğrulaması nedeniyle Hatalı Girdi Doğrulamasına karşı savunmasızdır. Bir saldırgan, file:// protokolünden önce boşluk karakterleri (%20) kullanarak bu zafiyeti istismar edebilir; bu durum, saldırganın sunucudaki hassas dosyaları okumasına olanak tanıyan Yerel Dosya Dahil Etme (Local File Inclusion) ile sonuçlanır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSpatie/browsershot
Yayın13 Ara 2024
İlk görülme13 Ara 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- spatie/browsershot5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spatie/browsershotPackagist | v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.