CVE-2024-8260
Orta
Açıklama
v0.68.0 öncesindeki tüm Windows için OPA sürümlerinde bir SMB zorunlu kimlik doğrulama zafiyeti bulunmaktadır. Zafiyet, hatalı girdi doğrulaması nedeniyle oluşmakta ve bir kullanıcının OPA CLI'a veya OPA Go kütüphanesinin fonksiyonlarından birine argüman olarak Rego dosyası yerine rastgele bir SMB paylaşımı iletmesine olanak tanımaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünOpenpolicyagent Open Policy Agent
Yayın30 Ağu 2024
İlk görülme30 Ağu 2024
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Güncelleyin
- openpolicyagent open_policy_agent0.68.0 ya da sonraki bir sürüm
- github.com/open-policy-agent/opa0.68.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openpolicyagent open_policy_agent | v < 0.68.0 | 0.68.0 |
| github.com/open-policy-agent/opaGo | v < 0.68.0 | 0.68.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.