CVE-2024-27915
Açıklama
Sulu bir PHP içerik yönetim sistemidir. Versiyon 2.2.0'dan başlayarak 2.4.17 ve 2.5.13 versiyonlarından önceki sürümlerde, güvenlik sistemi yapılandırılmış ve izin kontrolü etkinleştirilmiş web alanları için sayfalara erişim, rol izinlerine bakılmaksızın sağlanmaktadır. Bu özelliklere sahip olmayan web alanlarında bu sorun bulunmamaktadır. Sorun 2.4.17 ve 2.5.13 versiyonlarında giderilmiştir. Bazı geçici çözümler mevcuttur. `vendor/symfony/security-http/HttpUtils.php` dosyasına yama manuel olarak uygulanabilir veya `v5.4.30` veya `v6.3.6` ve üzeri `symfony/security-http` versiyonlarının kurulmasından kaçınılabilir.
Nasıl düzeltilir
- sulu sulu2.4.17, 2.5.13 ya da sonraki bir sürüm
- sulu/sulu2.4.17, 2.5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sulu sulu | 2.2.0 ≤ v < 2.4.17, 2.5.0 ≤ v < 2.5.13 | 2.4.17, 2.5.13 |
| sulu/suluPackagist | 2.2.0 ≤ v < 2.4.17, 2.5.0-alpha1 ≤ v < 2.5.13 | 2.4.17, 2.5.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.