CVE-2024-47830

Kritik

Açıklama

Plane, açık kaynaklı bir proje yönetim aracıdır. Plane, /web/next.config.js dosyasında olduğu gibi herhangi bir ana bilgisayar adından görüntü almak için ** joker karakter desteğini kullanmaktadır. Bu durum, bir saldırganın sunucu tarafını istenmeyen konumlara istek göndermeye zorlamasına izin verebilir. Bu güvenlik açığı 0.23.0 sürümünde giderilmiştir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünPlane

Yayın11 Eki 2024

İlk görülme11 Eki 2024

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

plane plane0.23.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
plane plane	v < 0.23.0	0.23.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.