CVE-2024-48920
Açıklama
PutongOJ bir çevrimiçi değerlendirme yazılımıdır. 2.1.0-beta.1 versiyonundan önce, yetkisiz kullanıcılar istekler oluşturarak yetki yükseltebilirler. Bu durum, kullanıcıların yönetici düzeyinde işlemler gerçekleştirmesine olanak tanıyan yetkisiz erişime yol açabilir ve potansiyel olarak hassas verileri ve sistem bütünlüğünü tehlikeye atabilir. Bu sorun v2.1.0.beta.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, `211dfe9` commit'indeki yama manuel olarak uygulanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm309 PutongOJ | < 2.1.0-beta.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.