CVE-2024-36471
Açıklama
İçe aktarma işlevi, URL'nin doğrulanması ve işlenmesi arasında DNS rebinding saldırılarına karşı savunmasızdır. Proje yöneticileri bu içe aktarmaları çalıştırabilir; bu durum Allura'nın dahili servislerden okuma yapmasına ve bunları ifşa etmesine neden olabilir. Bu sorun, Apache Allura 1.0.1 ile 1.16.0 arasındaki sürümleri etkilemektedir. Kullanıcıların sorunu gideren 1.17.0 sürümüne yükseltmeleri önerilir. Yükseltme yapamıyorsanız, .ini yapılandırma dosyanızda "disable_entry_points.allura.importers = forge-tracker, forge-discussion" ayarını yapın.
Nasıl düzeltilir
- apache allura1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache allura | 1.0.1 ≤ v < 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.