ะ ะพัะบัััะพะน ะฟะปะฐััะพัะผะต ะดะพะผะฐัะฝะตะน ะฐะฒัะพะผะฐัะธะทะฐัะธะธ Home Assistant ะฒััะฒะปะตะฝะฐ ะบัะธัะธัะตัะบะฐั ััะทะฒะธะผะพััั (CVE-2023-27482), ะฟะพะทะฒะพะปัััะฐั ะพะฑะพะนัะธ ะฐััะตะฝัะธัะธะบะฐัะธั ะธ ะฟะพะปััะธัั ะฟะพะปะฝัะน ะดะพัััะฟ ะบ ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะผั API Supervisor, ัะตัะตะท ะบะพัะพััะน ะผะพะถะฝะพ ะผะตะฝััั ะฝะฐัััะพะนะบะธ, ัััะฐะฝะฐะฒะปะธะฒะฐัั/ะพะฑะฝะพะฒะปััั ะะ, ัะฟัะฐะฒะปััั ะดะพะฟะพะปะฝะตะฝะธัะผะธ ะธ ัะตะทะตัะฒะฝัะผะธ ะบะพะฟะธัะผะธ.
ะัะพะฑะปะตะผะฐ ะทะฐััะฐะณะธะฒะฐะตั ัััะฐะฝะพะฒะบะธ, ะฒ ะบะพัะพััั ะธัะฟะพะปัะทัะตััั ะบะพะผะฟะพะฝะตะฝั Supervisor ะธ ะฟะพัะฒะปัะตััั ะฝะฐ ะฝะฐัะธะฝะฐั ั ะฟะตัะฒัั ะตะณะพ ะฒัะฟััะบะพะฒ (ั 2017 ะณะพะดะฐ). ะะฐะฟัะธะผะตั, ััะทะฒะธะผะพััั ะฟัะธัััััะฒัะตั ะฒ ะพะบััะถะตะฝะธัั Home Assistant OS ะธ Home Assistant Supervised, ะฝะพ ะฝะต ะทะฐััะฐะณะธะฒะฐะตั Home Assistant Container (Docker) ะธ ะฒัััะฝัั ัะพะทะดะฐะฝะฝัะต Python-ะพะบััะถะตะฝะธั ะฝะฐ ะฑะฐะทะต Home Assistant Core.
ะฃัะทะฒะธะผะพััั ััััะฐะฝะตะฝะฐ ะฒ ะฒะตััะธะธ Home Assistant Supervisor 2023.01.1. ะะพะฟะพะปะฝะธัะตะปัะฝะพ ะพะฑั ะพะดะฝะพะน ะฒะฐัะธะฐะฝั ะทะฐัะธัั ะฒะบะปัััะฝ ะฒ ัะพััะฐะฒ ะฒัะฟััะบะฐ Home Assistant 2023.3.0. ะะฐ ัะธััะตะผะฐั ะฝะฐ ะบะพัะพััั ะฝะต ัะดะฐัััั ัััะฐะฝะพะฒะธัั ะพะฑะฝะพะฒะปะตะฝะธะต ะดะปั ะฑะปะพะบะธัะพะฒะฐะฝะธั ััะทะฒะธะผะพััะธ ะผะพะถะฝะพ ะพะณัะฐะฝะธัะธัั ะดะพัััะฟ ะบ ัะตัะตะฒะพะผั ะฟะพััั web-ัะตัะฒะธัะฐ Home Assistant ะธะท ะฒะฝะตัะฝะธั ัะตัะตะน.
ะะตัะพะด ัะบัะฟะปัะฐัะฐัะธะธ ััะทะฒะธะผะพััะธ ะฟะพะบะฐ ะฝะต ะดะตัะฐะปะธะทะธััะตััั (ะฟะพ ะพัะตะฝะบะต ัะฐะทัะฐะฑะพััะธะบะพะฒ ะพะบะพะปะพ 1/3 ะฟะพะปัะทะพะฒะฐัะตะปะตะน ัััะฐะฝะพะฒะธะปะธ ะพะฑะฝะพะฒะปะตะฝะธะต ะธ ะผะฝะพะณะธะต ัะธััะตะผั ะพััะฐัััั ััะทะฒะธะผั). ะ ะธัะฟัะฐะฒะปะตะฝะฝะพะน ะฒะตััะธะธ ะฟะพะด ะฒะธะดะพะผ ะพะฟัะธะผะธะทะฐัะธะธ ะฒะฝะตัะตะฝั ะธะทะผะตะฝะตะฝะธั ะฒ ะพะฑัะฐะฑะพัะบั ัะพะบะตะฝะพะฒ ะธ ะฟัะพะบัะธััะตะผัั
ะทะฐะฟัะพัะพะฒ, ะฐ ัะฐะบะถะต ะดะพะฑะฐะฒะปะตะฝั ัะธะปัััั ะดะปั ะฑะปะพะบะธัะพะฒะฐะฝะธั ะฟะพะดััะฐะฝะพะฒะบะธ SQL-ะทะฐะฟัะพัะพะฒ, ะฒััะฐะฒะบะธ ัะตะณะฐ ยซ<script>ยป ะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธั ะฟััะตะน ั ยซ../ยป ะธ ยซ/./ยป.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru