CVE-2024-50312
Orta
Açıklama
GraphQL'de GraphQL introspection sorgusu üzerindeki uygunsuz erişim kontrolleri nedeniyle bir güvenlik açığı bulundu. Bu kusur, yetkisiz kullanıcıların mevcut sorguların ve mutasyonların kapsamlı bir listesini almasına olanak tanır. Bu kusura maruz kalma, uygulamanın GraphQL uygulamasına özgü kusurların veya hataların keşfedilmesini kolaylaştırabildiğinden saldırı yüzeyini artırır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Redhat Openshift Container Platform
Yayın22 Eki 2024
İlk görülme22 Eki 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.0 | — |
| github.com/openshift/consoleGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.