CVE-2024-52796
Açıklama
Hassas bilgileri web üzerinden iletmek için kullanılan açık kaynaklı bir uygulama olan Password Pusher, yapılandırılabilir bir hız sınırlayıcıya sahiptir. v1.49.0 öncesindeki sürümlerde, hız sınırlayıcı, proxy başlıklarının taklit edilmesiyle atlatılabiliyordu; bu durum kötü niyetli aktörlerin siteye sınırsız trafik göndermesine ve potansiyel olarak hizmet reddine yol açabiliyordu. v1.49.0 sürümünde, yalnızca yerel IP'lerdeki proxylere yetki veren bir düzeltme uygulanarak bu sorun giderilmiştir. Geçici bir çözüm olarak, istemcilerden gelen `X-Forwarded-*` gibi harici proxy başlıklarını kabul etmemek için proxy ve/veya güvenlik duvarına kurallar eklenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pglombardo PasswordPusher | < 1.49.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.