CVE-2024-41674

Orta

Açıklama

CKAN, veri merkezlerini ve veri portallarını destekleyen açık kaynaklı bir veri yönetim sistemidir. Solr sunucusu ile bağlantı sorunları oluştuğunda, dahili Solr URL'si (potansiyel olarak kimlik bilgilerini içererek), döndürülen hata mesajının bir parçası olarak package_search çağrılarına sızdırılabilir. Bu durum CKAN 2.10.5 ve 2.11.0 sürümlerinde düzeltilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Okfn Ckan

Yayın21 Ağu 2024

İlk görülme21 Ağu 2024

Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin

okfn ckan2.10.5 ya da sonraki bir sürüm
ckan2.10.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
okfn ckan	2.0 ≤ v < 2.10.5	2.10.5
ckanPyPI	2.0.0 ≤ v < 2.10.5	2.10.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.