CVE-2019-12741
Orta
Təsvir
HAPI FHIR kitabxanasının 3.8.0 versiyasından əvvəlki HAPI FHIR testpage overlay modulunda XSS mövcuddur. Hücum, təmizlənməmiş HTTP parametrlərinin forma səhifəsində çıxarılmasını nəzərdə tutur və bu, hücumçulara xüsusi hazırlanmış URL vasitəsilə ca/uhn/fhir/to/BaseController.java faylından kukiləri və digər həssas məlumatları sızdırmağa imkan verir. (Bu modul adətən istehsal sistemlərində istifadə edilmir, buna görə də hücum səthinin aşağı olması gözlənilir, lakin təsirlənən sistemlərin dərhal yenilənməsi tövsiyə olunur.)
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulHapi Fhir
Dərc5 iyn 2019
İlk görülmə5 iyn 2019
Necə düzəltmək olar
Yeniləyin
- fhir hapi_fhir3.8.0 və ya daha yeni versiya
- ca.uhn.hapi.fhir:hapi-fhir-base3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fhir hapi_fhir | v < 3.8.0 | 3.8.0 |
| ca.uhn.hapi.fhir:hapi-fhir-baseMaven | v < 3.8.0 | 3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.