CVE-2018-8811
Təsvir
OpenCMS 10.5.3 versiyasındakı system/workplace/admin/accounts/user_role.jsp faylında mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi uzaqdakı hücumçulara imtiyazların yüksəldilməsini həyata keçirən sorğular üçün inzibati istifadəçilərin autentifikasiyasını ələ keçirməyə imkan verir. Qeyd: İddia edilir ki, OpenCMS yalnız qeydiyyatdan keçmiş istifadəçilərə müxtəlif növ məzmun artefaktlarının (SVG, .doc, .docx) yüklənməsinə icazə verir. Yüklənmiş məzmun CMS məzmun repozitoriyasında olduğu kimi saxlanılır. SVG daxilindəki skriptlər "zərərli" ola bilər və ya olmaya bilər; yüklənmiş SVG-nin hər hansı bir səbəbdən skript ehtiva edib-etmədiyini bilməyin yolu yoxdur. Bu "problemi" istismar etmək üçün istifadəçi CMS-də məzmun meneceri kimi hesaba malik olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alkacon opencms | 10.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.