CVE-2024-8334
Açıklama
master-nan Sweet-CMS'in 5f441e022b8876f07cde709c77b5be6d2f262e3f sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu sorun problemli olarak derecelendirilmiştir. Söz konusu açık, middleware/log.go dosyasındaki LogHandler fonksiyonunu etkilemektedir. Manipülasyon, günlükler için uygunsuz çıktı nötralizasyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı 2024c370e6c78b07b358c9d4257fa5d1be732c38'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| master-nan sweet-cms | v ≤ 2024-08-27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.