CVE-2024-47182
Orta
Açıklama
Dozzle, docker konteynerleri için gerçek zamanlı bir günlük görüntüleyicidir. Versiyon 8.5.3 öncesinde uygulama, parolalar için özetleme algoritması olarak sha-256 kullanmaktadır ve bu durum kullanıcıları rainbow table saldırılarına karşı savunmasız bırakmaktadır. Uygulama, versiyon 8.5.3 ile birlikte parolalar için daha uygun bir özetleme algoritması olan bcrypt'e geçiş
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünAmirraminfar Dozzle
Yayın27 Eyl 2024
İlk görülme27 Eyl 2024
Zayıflık türüCWE-328CWE-328
Nasıl düzeltilir
Güncelleyin
- amirraminfar dozzle8.5.3 ya da sonraki bir sürüm
- github.com/amir20/dozzle8.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amirraminfar dozzle | v < 8.5.3 | 8.5.3 |
| github.com/amir20/dozzleGo | v < 8.5.3, Aralık belirtilmemiş | 8.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.