p PatchFirst

CVE-2023-36472

CVE-2023-36472 · Strapi may leak sensitive user information, user reset password, tokens via content-manager views

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Strapi is an open-source headless content management system. Prior to version 4.11.7, an unauthorized actor can get access to user reset password tokens if they have the configure view permissions. The `/content-manager/relations` route does not remove private fields or ensure that they can't be selected. This issue is fixed in version 4.11.7.

CVSS 5.8 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • strapi

    Версии
    • < 4.11.7: Затронуто

    Нет опубликованного исправления

  • @strapi/plugin-content-manager npm

    Затронутые диапазоны версий
    • SEMVER: < 4.11.7

    Обновитесь до 4.11.7

  • @strapi/admin npm

    Затронутые диапазоны версий
    • SEMVER: < 4.11.7

    Обновитесь до 4.11.7

  • @strapi/utils npm

    Затронутые диапазоны версий
    • SEMVER: < 4.11.7

    Обновитесь до 4.11.7

Первоисточники

Проверьте свой сервер →