ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة أمنية في OctoPrint 1.0.0/1.1.0. التأثير يقع على دالة غير معروفة ضمن مكون Flask Secret Key Handler. يؤدي هذا التلاعب إلى استخدام مفتاح تشفير ثابت. قد يتم تنفيذ الهجوم من بُعد. الترقية إلى الإصدار 1.11.1 تعالج هذه المشكلة. اسم التصحيح هو b4699825d6ab92d5451e5b1e3a06dfb81f86e777، ويجب ترقية المكون المتأثر.
المعالجة
المراجع
- تصحيحhttps://github.com/OctoPrint/OctoPrint/commit/b4699825d6ab92d5451e5b1e3a06dfb81f86e777
- تصحيحhttps://github.com/OctoPrint/OctoPrint/releases/tag/1.11.1
- تحذيرhttps://vuldb.com/cve/CVE-2014-125135
- تحذيرhttps://vuldb.com/submit/994545
- مرجعhttps://github.com/OctoPrint/OctoPrint/
- مرجعhttps://vuldb.com/vuln/426129
- مرجعhttps://vuldb.com/vuln/426129/cti