CVE-2018-1000847
Təsvir
FreshDNS versiya 1.0.3 və daha əvvəlki versiyalarda Account data form; Zone editor hissəsində saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da qurbanın sessiyasında hücumçunun JavaScript kodunun icrasına səbəb ola bilər. Bu hücum belə şəkildə həyata keçirilə bilər: hücumçu öz hesab məlumatlarında "Full Name" olaraq xüsusi hazırlanmış sətir saxlayır. Qurban (məsələn, FreshDNS instansiyasının administratoru) admin interfeysində User List bölməsini açır. Bu zəiflik 1.0.5 və daha sonrakı versiyalarda aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freshdns_project freshdns | v ≤ 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.