CVE-2024-28232
Orta
Açıklama
IceWhaleTech/CasaOS-UserService Go paketi, CasaOS'e kullanıcı yönetimi işlevleri sağlar. Casa OS giriş sayfasında, sürüm 0.4.7'de yamalanmış olan bir kullanıcı adı numaralandırma zafiyeti tespit edilmiştir. CVE-2024-28232 kapsamındaki bu sorun sürüm 0.4.8'de yamalanmıştır ancak bu sürüm henüz Go paket yöneticisine yüklenmemiştir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünIcewhale Casaos-userservice
Yayın1 Nis 2024
İlk görülme1 Nis 2024
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- github.com/IceWhaleTech/CasaOS-UserService0.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icewhale casaos-userservice | 0.4.7 | — |
| github.com/IceWhaleTech/CasaOS-UserServiceGo | 0.4.7 ≤ v < 0.4.8, v < 0.4.8 | 0.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.