CVE-2024-51488
Açıklama
Ampache, web tabanlı bir ses/video akış uygulaması ve dosya yöneticisidir. Token ayrıştırmasının mevcut uygulaması, kullanıcılar mesajları silerken CSRF token'larını yeterince doğrulamamaktadır. Bu güvenlik açığı, CSRF saldırıları düzenlemek için istismar edilebilir ve bir saldırganın, kötü niyetli bir istekle etkileşime girmeleri durumunda yöneticiler de dahil olmak üzere herhangi bir kullanıcının mesajlarını silmesine olanak tanır. Bu sorun 7.0.1 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ampache ampache | 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.