CVE-2024-51992

Orchid; arka ofis uygulamalarının, yönetici/kullanıcı panellerinin ve kontrol panellerinin hızlı uygulama geliştirmesine olanak tanıyan bir @laravel paketidir. Bu zafiyet, Orchid Platform'un asenkron modal işlevselliğinde yer alan bir yöntem ifşa sorunudur (CWE-749: Exposed Dangerous Method or Function) ve Orchid Platform sürüm 8 ile 14.42.x arasındaki kullanıcıları etkilemektedir. Saldırganlar bu zafiyeti kullanarak `Screen` sınıfı içindeki rastgele yöntemleri çağırabilir; bu durum veritabanı tablolarına yönelik potansiyel kaba kuvvet saldırılarına, kullanıcı kimlik bilgilerine karşı doğrulama kontrollerine ve sunucunun gerçek IP adresinin ifşasına yol açabilir. Sorun, 6 Kasım 2024 tarihinde yayınlanan son sürüm 14.43.0 ile düzeltilmiştir. Kullanıcıların bu zafiyeti gidermek için 14.43.0 veya daha yeni bir sürüme yükseltme yapmaları önerilir. Sürüm 14.43.0'a hemen yükseltme yapmanın mümkün olmadığı durumlarda kullanıcılar, asenkron modal uç noktalarına gelen istekleri yakalayıp doğrulayan ve yalnızca onaylanmış yöntemlere ve parametrelere izin veren bir ara yazılım (middleware) uygulayarak zafiyeti hafifletebilirler.