CVE-2024-45605
Açıklama
Sentry, geliştirici odaklı bir hata izleme ve performans izleme platformudur. Kimliği doğrulanmış bir kullanıcı, bilinen bir alert ID ile rastgele kullanıcılara ait kullanıcı sorun uyarı bildirimlerini silebilir. Kullanıcı uyarı bildirimlerini silme isteklerinde yetkilendirme kontrollerinin uygun şekilde kapsamlandığından emin olmak için bir yama yayınlanmıştır. Sentry SaaS kullanıcılarının herhangi bir işlem yapmasına gerek yoktur. Self-Hosted Sentry kullanıcıları sürüm 24.9.0 veya daha yüksek bir sürüme yükseltmelidir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- sentry sentry24.9.0 ya da sonraki bir sürüm
- sentry24.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sentry sentry | 23.9.0 ≤ v < 24.9.0 | 24.9.0 |
| sentryPyPI | 23.9.0 ≤ v < 24.9.0 | 24.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.