Güvenlik araştırmacısı, kendi sunucusunda barındırılabilen (self-hosted) bir yazılım geliştirme platformu olan SourceHut'ta yeni keşfedilen bir açığı detaylandırdı. Bu açık, devre dışı bırakılmış kayıt özelliklerinin aşılmasını sağlıyor. Cross-Site Scripting (XSS) ve hesap ele geçirme gibi önceki yüksek etkili bulguların aksine, bu sorun daha düşük etkili ancak teknik açıdan ilginç bir açık olarak tanımlanıyor. Keşif süreci, bir SSD arızası nedeniyle gecikti; cihazın garanti kapsamında onarılması veya değiştirilmesi gerektiği için süreç aksadı. Bu durum, araştırmacıların araçlarını ve iş akışlarını sürdürme konusundaki kişisel zorluklarını bir kez daha gözler önüne serdi. Açığın temel nedeni, SourceHut'ın mimari gelişiminde yatıyor. Başlangıçta ... ile oluşturulan platform...

Konular: Siber Güvenlik, Yazılım Açıkları ve Web Uygulama Güvenliği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: blog.arusekk.pl

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.