CVE-2024-29887
Yüksek
Açıklama
Serverpod, Flutter ve Dart ekosistemi için geliştirilmiş bir uygulama ve web sunucusudur. Bu hata, `serverpod_client` paketindeki tüm web dışı HTTP istemcilerinde TSL sertifikalarının doğrulanmasını atlattı. Bu durum, istemci cihazı ile sunucu arasındaki şifrelenmiş trafiğe yönelik bir ortadaki adam saldırısına karşı savunmasız hale getirdi. Bu güvenlik açığının kullanılabilmesi için bir saldırganın trafiği yakalayabilmesi ve sunucuya olan bağlantıyı ele geçirebilmesi gerekir. `1.2.6` sürümüne yükseltme bu sorunu giderir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünServerpod
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- serverpod serverpod1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| serverpod serverpod | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.