CVE-2024-54128

Orta

Açıklama

Directus, SQL veritabanı içeriğini yönetmek için gerçek zamanlı bir API ve Uygulama panelidir. Yorum özelliği, kullanıcıların HTML etiketleri gibi kısıtlanmış karakterler eklemesini önlemek için bir filtre uygulamıştır. Ancak bu filtre istemci tarafında çalışmaktadır ve atlatılabilir; bu durum uygulamayı HTML Injection saldırısına karşı savunmasız hale getirmektedir. Bu güvenlik açığı 10.13.4 ve 11.2.0 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS5.7

İstismar olasılığı—

Ürün

Monospace Directus

Yayın5 Ara 2024

İlk görülme5 Ara 2024

Zayıflık türüCWE-80CWE-80

Nasıl düzeltilir

Güncelleyin

monospace directus10.13.4, 11.2.2 ya da sonraki bir sürüm
@directus/app13.3.1 ya da sonraki bir sürüm
directus10.13.4, 11.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
monospace directus	10.10.0 ≤ v < 10.13.4, 11.0.0 ≤ v < 11.2.2	10.13.4, 11.2.2
@directus/appnpm	11.0.0 ≤ v < 13.3.1	13.3.1
directusnpm	10.10.0 ≤ v < 10.13.4, 11.0.0-rc.1 ≤ v < 11.2.2	10.13.4, 11.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.