CVE-2024-39900
Orta
Açıklama
OpenSearch Dashboards Reports, 'Report Owner' rolündeki kullanıcıların OpenSearch Dashboards üzerinden raporlar dışa aktarmasına ve paylaşmasına olanak tanır. OpenSearch raporlama eklentisindeki bir sorun, notebook'lar gibi özel kiracı (private tenant) kaynaklarına yetkisiz erişime izin vermektedir. Sistem, özel bir kiracıdaki kaynaklara erişirken kullanıcının kaynağın yazarı olup olmadığını düzgün şekilde kontrol etmemekte ve bu durum potansiyel veri sızıntısına yol açmaktadır. Yamalar OpenSearch 2.14 sürümüne dahil edilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünOpensearch Observability
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Nasıl düzeltilir
Güncelleyin
- opensearch observability2.14 ya da sonraki bir sürüm
- org.opensearch.plugin:opensearch-reports-scheduler2.14.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensearch observability | v < 2.14 | 2.14 |
| org.opensearch.plugin:opensearch-reports-schedulerMaven | v < 2.14.0.0 | 2.14.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.