CVE-2024-41659
Yüksek
Açıklama
memos, gizlilik odaklı ve hafif bir not alma servisidir. memos 0.20.1 ve önceki sürümlerde, Access-Control-Allow-Credentials değerinin true olarak ayarlandığı ve rastgele bir kaynağın yansıtıldığı bir CORS yanlış yapılandırması bulunmaktadır. Bu durum, saldırgan bir web sitesininle çapraz kaynak isteği yapmasına izin vererek, saldırganın özel bilgileri okumasına veya savunmasız kullanıcı hesabı adına sistemde yetkili değişiklikler yapmasına olanak tanıyabilir. Bu güvenlik açığı 0.21.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMemos
Yayın20 Ağu 2024
İlk görülme20 Ağu 2024
Zayıflık türüCWE-942CWE-942
Nasıl düzeltilir
Güncelleyin
- usememos memos0.21.0 ya da sonraki bir sürüm
- github.com/usememos/memos0.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usememos memos | v < 0.21.0 | 0.21.0 |
| github.com/usememos/memosGo | v < 0.21.0 | 0.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.