CVE-2024-5820
Açıklama
stitionai/devika'nın son sürümündeki (commit ecee79f) korumasız bir WebSocket bağlantısı, kötü niyetli bir web sitesinin arka uca bağlanmasına ve kullanıcı adına komutlar göndermesine olanak tanır. Arka uç, belirtilen soketteki tüm dinleyicilere hizmet vererek bu tür herhangi bir kötü niyetli web sitesinin kullanıcı ile arka uç arasındaki tüm iletişimi yakalamasına imkan sağlar. Bu güvenlik açığı, yetkisiz komut çalıştırılmasına ve potansiyel sunucu taraflı istek sahteciliğine (SSRF) yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stitionai devika | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.