CVE-2024-28111
Açıklama
Canarytokens, bir ağ üzerindeki etkinliklerin ve eylemlerin izlenmesine yardımcı olur. Canarytokens.org, bir Canarytoken'ın olay geçmişinin CSV formatında dışa aktarılmasını desteklemektedir. Bu CSV dosyalarının oluşturulması, bir CSV Injection zafiyetine karşı savunmasızdır. Bu açık, HTTP tabanlı bir Canarytoken keşfeden bir saldırgan tarafından, eğer token sahibi olay geçmişini CSV olarak dışa aktarır ve Microsoft Excel gibi bir okuyucu uygulamada açarsa, Canarytoken sahibini hedef almak için kullanılabilir. Bunun etkisi, söz konusu sorunun CSV dosyasının açıldığı makinede kod çalıştırılmasına yol açabilmesidir. sha-c595a1f8 sürümü bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- thinkst canarytokenssha-c595a1f8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thinkst canarytokens | v < sha-c595a1f8 | sha-c595a1f8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.