O se faʻafitauli faʻafitauli (CVE-2023-27482) ua faʻaalia i totonu o le fale faʻapipiʻi fale matala Fale Fesoasoani, lea e mafai ai e oe ona pasia le faʻamaoniga ma maua le avanoa atoatoa i le Supervisor API faʻapitoa, lea e mafai ai ona e suia tulaga, faʻapipiʻi / faʻafouina polokalama, pulea mea faaopoopo ma faaleoleo.
O le faʻafitauli e aʻafia ai mea faʻapipiʻi e faʻaogaina le vaega Supervisor ma ua faʻaalia talu mai lona faʻasalalauga muamua (talu mai le 2017). Mo se faʻataʻitaʻiga, o le faʻafitauli o loʻo i ai i totonu ole Home Assistant OS ma Home Assistant Supervised environments, ae e le afaina ai le Home Assistant Container (Docker) ma le faia ma le lima ole siosiomaga Python e faʻavae ile Home Assistant Core.
O le fa'aletonu o lo'o fa'amauina ile Home Assistant Supervisor version 2023.01.1. O lo'o iai fo'i se fofo fa'aopoopo i totonu o le fa'asalalauga Fesoasoani i Aiga 2023.3.0. I luga o faiga e le mafai ai ona faʻapipiʻi le faʻafouga e poloka ai le faʻafitauli, e mafai ona e faʻatapulaʻaina le avanoa i le taulaga fesoʻotaʻiga o le upega tafaʻilagi Fesoasoani a le Fale mai fesoʻotaʻiga i fafo.
O le auala o le faʻaaogaina o le faʻafitauli e leʻi faʻamalamalamaina (e tusa ai ma le au atiaʻe, e tusa ma le 1/3 o tagata faʻaoga ua faʻapipiʻiina le faʻafouga ma le tele o faiga e tumau pea le vaivai). I le faʻasaʻo faʻasaʻo, i lalo o le faʻaogaina o le faʻaleleia atili, ua faia suiga i le faʻagasologa o faʻailoga ma fesili faʻafesoʻotaʻi, ma ua faʻaopoopoina filiga e poloka ai le suia o fesili SQL ma le faʻaofiina o le " » и использования путей с «../» и «/./».
puna: opennet.ru