CVE-2024-24808
Orta
Açıklama
pyLoad, saf Python ile yazılmış açık kaynaklı bir İndirme Yöneticisidir. Giriş yaptıktan sonra kullanıcılar yönlendirilirken giriş değerlerinin yanlış doğrulanması nedeniyle bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. pyLoad, giriş sırasında kullanıcıları yönlendirirken URL'leri `get_redirect_url` fonksiyonu aracılığıyla doğrulamaktadır. Bu zafiyet fe94451 commit'i ile düzeltilmiştir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünPyload
Yayın6 Şub 2024
İlk görülme6 Şub 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- pyload-ng0.5.0b3.dev79 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyload pyload | v ≤ 0.5.0 | — |
| pyload-ngPyPI | v < 0.5.0b3.dev79 | 0.5.0b3.dev79 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.