CVE-2024-22416

Kritik

Açıklama

pyLoad, saf Python ile yazılmış ücretsiz ve açık kaynaklı bir İndirme Yöneticisidir. `pyload` API'si, herhangi bir API çağrısının GET istekleri kullanılarak yapılmasına izin verir. Oturum çerezi `SameSite: strict` olarak ayarlanmadığı için bu durum, kütüphaneyi Siteler Arası İstek Sahteciliği (CSRF) saldırısı yoluyla ciddi saldırı olasılıklarına açmaktadır. Sonuç olarak, kimliği doğrulanmamış bir kullanıcı tarafından CSRF saldırısı aracılığıyla herhangi bir API çağrısı yapılabilir. Bu sorun `0.5.0b3.dev78` sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir.

ÖnemKritik

CVSS9.6

İstismar olasılığı—

ÜrünPyload-ng

Yayın18 Oca 2024

İlk görülme18 Oca 2024

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

pyload-ng_project pyload-ng0.5.0b3.dev78 ya da sonraki bir sürüm
pyload-ng0.5.0b3.dev78 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pyload-ng_project pyload-ng	v < 0.5.0b3.dev78	0.5.0b3.dev78
pyload-ngPyPI	v < 0.5.0b3.dev78	0.5.0b3.dev78

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.