Haavoittuvuus APInf alustassa
APInf alustassa on havaittu haavoittuvuus. Tämä koskee kaikkia APInf API management asennuksia, mutta pääasiassa apinf.io:ta. Koska lähdekoodimme on avointa, tämä koskee myös niitä asennuksia joita kolmas osapuoli on tehnyt.
APInf:n hallinnoimat asennukset ovat konfiguroitu niin, että uudet käyttäjät eivät voi hyväksikäyttää havaittua haavoittuvuutta. Haavoittuvuuden hyväksikäyttäminen vaatii tiettyjä toimia admin tason toimijalta.
Get Ilari Mikkonen’s stories in your inbox
Join Medium for free to get updates from this writer.
Haavoittuvuus mahdollistaa JavaSript koodin ajamisen.
https://github.com/apinf/platform/pull/3603 korjaa haavoittuvuuden ja julkaisemme päivityksen piakkoin. Tämän jälkeen päivitämme apinf.io:n ja muut asennukset sen jälkeen.
Jos haluat vastaanottaa päivityksiä aiheesta, rekisteröi sähköpostisi: https://docs.google.com/forms/d/e/1FAIpQLSdlEHizR8rrqvyGi0QpncmcgR34j_ypwpIMXZPlA_u96dUGuw/viewform
Pahoittelemme haavoittuvuuden mahdollisesti aiheuttamia ongelmia.
Haavoittuvuuden raportoi meille Hammad.
