CVE-2024-9825
Açıklama
habitat/builder-api/10315/20240913162802 sürümünden daha düşük herhangi bir sürüme sahip olan Chef Habitat builder-api on-prem-builder paketi, kişisel jetonların yetkisiz şekilde silinmesi yoluyla dolaylı nesne referansı (IDOR) zafiyetine sahiptir. Habitat builder, builder-api habitat paketini bir bağımlılık olarak kullanmaktadır ve zafiyet özellikle builder-api habitat paketinden kaynaklanmaktadır. Düzeltme habitat/builder-api/10315/20240913162802 ve sonrasındaki tüm sürümlerde sunulmuştur. Kullanıcıların her zaman on-prem stable kanalını kullanmaları önerilir.
Nasıl düzeltilir
- Progress Software Corporation Chef Habitat Builderhabitat/builder-api/10315/20240913162802 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Corporation Chef Habitat Builder | v < habitat/builder-api/10315/20240913162802 | habitat/builder-api/10315/20240913162802 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.