CVE-2024-52602
Açıklama
Matrix Media Repo (MMR), Matrix için yüksek düzeyde yapılandırılabilir bir çoklu ev sunucusu medya deposudur. Matrix Media Repo (MMR), belirli koşullar altında erişebildiği özel bir ağdan içerik sunarak sunucu taraflı istek sahteciliği (SSRF) zafiyetine sahiptir. Bu durum MMR v1.3.8 sürümünde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar için, MMR'nin hangi ana bilgisayarlarla iletişim kurabileceğini (yerel) güvenlik duvarı kuralları veya şeffaf bir proxy aracılığıyla kısıtlamak geçici bir çözüm sağlayabilir.
Nasıl düzeltilir
- t2bot matrix-media-repo1.3.8 ya da sonraki bir sürüm
- github.com/t2bot/matrix-media-repo1.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| t2bot matrix-media-repo | v < 1.3.8 | 1.3.8 |
| github.com/t2bot/matrix-media-repoGo | v < 1.3.8 | 1.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.