CVE-2024-27097
Orta
Açıklama
Bir kullanıcı uç noktası, doğrudan uygulama günlüğüne eklenen gelen bir parametre üzerinde filtreleme yapmamıştır. Bu durum, bir saldırganın sahte günlük girişleri eklemesine veya günlük dosyası formatını bozmasına yol açabilir. Bu sorun CKAN versiyonları 2.9.11 ve 2.10.4 ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, yeni satır karakterlerini hariç tutmak için `id` parametresini filtreleyecek şekilde `/user/reset` uç noktasını geçersiz kılmalıdır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Okfn Ckan
Yayın13 Mar 2024
İlk görülme13 Mar 2024
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- okfn ckan2.9.11, 2.10.4 ya da sonraki bir sürüm
- ckan2.9.11, 2.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| okfn ckan | 2.0 ≤ v < 2.9.11, 2.10.0 ≤ v < 2.10.4 | 2.9.11, 2.10.4 |
| ckanPyPI | v < 2.9.11, 2.10.0 ≤ v < 2.10.4 | 2.9.11, 2.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.