CVE-2024-47533
Açıklama
Ağ kurulum ortamlarının hızlı bir şekilde kurulmasına olanak tanıyan bir Linux kurulum sunucusu olan Cobbler'da, 3.0.0 sürümünden başlayarak 3.2.3 ve 3.3.7 sürümlerinden önceki versiyonlarda hatalı kimlik doğrulama zafiyeti bulunmaktadır. `utils.get_shared_secret()` fonksiyonunun her zaman `-1` döndürmesi, herhangi bir kullanıcının cobbler XML-RPC'ye `''` kullanıcı adı ve `-1` şifresi ile bağlanarak her türlü değişikliği yapmasına olanak tanır. Bu durum, bir cobbler sunucusuna ağ erişimi olan herkesin sunucu üzerinde tam kontrol sağlamasına yol açar. 3.2.3 ve 3.3.7 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- cobbler3.3.7, 3.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cobblerPyPI | 3.3.0 ≤ v < 3.3.7, 3.0.0 ≤ v < 3.2.3 | 3.3.7, 3.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.