CVE-2020-5283
Təsvir
ViewVC-nin 1.1.28 və 1.2.1 versiyalarından əvvəlki versiyalarında CVS show_subdir_lastmod dəstəyində XSS zəifliyi mövcuddur. Bu zəifliyin təsiri, hücumçunun həm etibarlı sayılan ViewVC instansiyası tərəfindən açıq olan CVS repozitoriyasına commit imtiyazlarına malik olması, həm də `show_subdir_lastmod` funksiyasının aktiv olması tələbi ilə azaldılır. Hücum vektoru təhlükəli adlara malik faylları (HTML axınına daxil edildikdə brauzerin istənməyən kodu işə salmasına səbəb olan adlar) əhatə edir ki, belə faylların yaradılması özlüyündə çətin ola bilər. Bu zəiflik 1.2.1 və 1.1.28 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- viewvc viewvc1.1.28, 1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| viewvc viewvc | v < 1.1.28, 1.2.0 ≤ v < 1.2.1 | 1.1.28, 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.