CVE-2024-45391

Yüksek

Açıklama

Tina, açık kaynaklı bir içerik yönetim sistemidir (CMS). Versiyon 1.6.2 öncesindeki Tina CMS komut satırı arayüzü (CLI) ile oluşturulan ve bir arama belirteci (search token) kullanan sitelerde, bu belirtecin kilit dosyası (tina-lock.json) aracılığıyla sızdırılmasına karşı savunmasızlık olabilir. Arama kurulumuna sahip Tina destekli web sitelerinin yöneticileri, anahtarlarını derhal yenilemelidir. Bu sorun @tinacms/cli versiyon 1.6.2'de düzeltilmiştir. Uygun çözüm için yükseltme yapılması ve arama belirtecinin yenilenmesi gerekmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün@tinacms/cli

Yayın3 Eyl 2024

İlk görülme3 Eyl 2024

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

@tinacms/cli1.6.2 ya da sonraki bir sürüm
ssw tinacms\/cli1.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
@tinacms/clinpm	v < 1.6.2	1.6.2
ssw tinacms\/cli	v < 1.6.2	1.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.