CVE-2024-24770
Açıklama
vantage6; Federated Learning ve Multi-Party Computation gibi gizliliği artıran teknolojileri etkinleştirmek, yönetmek ve dağıtmak için oluşturulmuş açık kaynaklı bir çerçevedir. GHSA-45gq-q4xh-cp53'e benzer şekilde, `/recover/lost` ve `/2fa/lost` API rotaları çağrılarak vantage6 içerisinde hangi kullanıcı adlarının mevcut olduğunu bulmak mümkündür. Bu rotalar, şifrelerini veya MFA belirteçlerini kaybeden kullanıcılara e-posta gönderir. Bu sorun `aecfd6d0e` commit'i ile giderilmiştir ve sonraki sürümlerde yayınlanması beklenmektedir. Kullanıcıların yeni bir sürüm yayınlanır yayınlanmaz yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vantage64.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v ≤ 4.2.2 | — |
| vantage6PyPI | v < 4.3.0 | 4.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.