CVE-2024-43379
Açıklama
TruffleHog bir gizli veri tarama aracıdır. v3.81.9 sürümünden önce mevcut olan bu zafiyet, kötü niyetli bir aktörün verileri öyle bir şekilde hazırlamasına izin verir ki; belirli dedektörler tarafından tarandığında, dedektörün saldırgan tarafından seçilen bir uç noktaya yetkisiz bir istek yapmasını tetikleyebilir. Bir istismarın etkili olabilmesi için hedef uç noktanın yan etkilere neden olan kimlik doğrulaması gerektirmeyen bir GET uç noktası olması gerekir. İstismarın başarılı olması için mağdurun kötü niyetle hazırlanmış veriyi taraması ve böyle bir uç noktanın hedeflenmiş olması gerekir. Zafiyet, TruffleHog v3.81.9 ve sonraki sürümlerde giderilmiştir.
Nasıl düzeltilir
- trufflesecurity trufflehog3.81.9 ya da sonraki bir sürüm
- github.com/trufflesecurity/trufflehog/v33.81.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trufflesecurity trufflehog | v < 3.81.9 | 3.81.9 |
| github.com/trufflesecurity/trufflehog/v3Go | v < 3.81.9 | 3.81.9 |
| github.com/trufflesecurity/trufflehogGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.