CVE-2024-24766
Orta
Açıklama
CasaOS-UserService, CasaOS'e kullanıcı yönetimi işlevsellikleri sağlar. Versiyon 0.4.4.3 ile başlayıp versiyon 0.4.7 öncesine kadar olan sürümlerde, Casa OS giriş sayfası bir kullanıcı adı numaralandırma zafiyeti barındırmaktadır. Bir saldırgan, uygulama yanıtlarını kullanarak CasaOS kullanıcı adlarını tespit edebilir. Kullanıcı adı yanlışsa uygulama `**User does not exist**` hatasını verirken; şifre yanlışsa uygulama `**Invalid password**` hatasını vermektedir. Versiyon 0.4.7 bu sorunu gidermektedir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünIcewhale Casaos-userservice
Yayın6 Mar 2024
İlk görülme6 Mar 2024
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- github.com/IceWhaleTech/CasaOS-UserService0.4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icewhale casaos-userservice | 0.4.4-3 ≤ v ≤ 0.4.7 | — |
| github.com/IceWhaleTech/CasaOS-UserServiceGo | 0.4.4.3 ≤ v < 0.4.7, 0.4.4-3-alpha1 ≤ v < 0.4.7 | 0.4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.