CVE-2019-14749
Təsvir
osTicket-in 1.10.7-dən əvvəlki və 1.12.x versiyasının 1.12.1-dən əvvəlki versiyalarında problem aşkar edilmişdir. Elektron cədvəllərin ixracı funksionallığında CSV (həmçinin Formula) inyeksiyası mövcuddur. Bu cədvəllər "Users" bölməsindəki "Name" və "Internal Notes" sahələri ilə "tickets" bölməsindəki "Issue Summary" sahəsində yoxlanılmamış və ya filtrlənməmiş istifadəçi girişlərindən dinamik olaraq generasiya edilir. Bu, digər agentlərin məlumatları .csv və ya .xls fayl formatında yükləməsinə şərait yaradır. Bunlar Excel və OpenOffice Calc kimi elektron cədvəl tətbiqləri üçün giriş kimi istifadə olunur ki, bu da cədvəllərdəki xanaların etibarsız mənbədən gələn girişləri ehtiva edə biləcəyi vəziyyətlə nəticələnir. Nəticə etibarilə, ixrac edilmiş elektron cədvələ daxil olan son istifadəçi təsirlənə bilər.
Necə düzəltmək olar
- enhancesoft osticket1.10.7, 1.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enhancesoft osticket | v < 1.10.7, 1.12 ≤ v < 1.12.1 | 1.10.7, 1.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.