CVE-2024-5277
Açıklama
lunary-ai/lunary sürüm 1.2.4'te, şifre sıfırlama belirtecinin kullanımdan sonra geçersiz kılınmadığı şifre kurtarma mekanizmasında bir güvenlik açığı bulunmaktadır. Bu durum, kurtarma belirtecini ele geçiren bir saldırganın, kurbanın hesabının şifresini tekrar tekrar değiştirmesine olanak tanır. Sorun, arka uçtaki şifre sıfırlama işleminin yönetiminde olup; kullanılan belirtecin atılmaması veya geçersiz kılınmaması yeniden kullanımına imkan vermektedir. Bir saldırganın kurtarma belirtecini elde etmesi durumunda bu güvenlik açığı, yetkisiz hesap erişimine yol açabilir.
Nasıl düzeltilir
- lunary lunary1.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.4.9 | 1.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.