CVE-2024-45050
Açıklama
Ringer server, Ringer mesajlaşma uygulamasının sunucu kodudur. Versiyon 1.3.1 öncesinde, mesaj yükleme rotasında, Ringer Server'ın konuşmayı yükleyen kullanıcının gerçekten o konuşmanın bir üyesi olup olmadığını kontrol etmemesi nedeniyle bir sorun bulunmaktadır. Bu durum, Lif Hesabı olan herhangi bir kullanıcının, iki kullanıcı arasındaki herhangi bir konuşmayı izin almadan yüklemesine olanak tanır. Bu sorun versiyon 1.3.1 ile düzeltilmiştir. Kullanıcılar için herhangi bir işlem gerekmemektedir. Lif Platforms, sunucularını yama ile güncelleyecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lif-Platforms New-Ringer-Server | < 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.