CVE-2024-48932
Açıklama
ZimaOS, Zima cihazları ve UEFI'li x86-64 sistemler için bir işletim sistemi olan CasaOS'un bir çatallamasıdır (fork). 1.5.0 altındaki sürümlerde, `http://<Server-ip>/v1/users/name` API uç noktası, kimliği doğrulanmamış kullanıcıların herhangi bir yetkilendirme olmaksızın kullanıcı adları gibi hassas bilgilere erişmesine izin vermektedir. Bu güvenlik açığı, bir saldırgan tarafından kullanıcı adlarını listelemek ve bunları kaba kuvvet (brute-force) veya oltalama kampanyaları gibi daha ileri saldırılar için kullanmak amacıyla istismar edilebilir. Yayınlandığı tarih itibarıyla, bilinen yamalanmış bir sürüm mevcut değildir.
Nasıl düzeltilir
- zimaspace zimaos1.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zimaspace zimaos | v < 1.2.5 | 1.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.