CVE-2020-8160
Təsvir
MendixSSO <= 2.1.1 versiyasında openid handler-dən istifadə edən son nöqtələr mövcuddur və bunlar URL yolu vasitəsilə saytlararası skriptinq (XSS) boşluğuna məruz qalır. Bu, istifadəçi tərəfindən təmin edilən məlumatların müvafiq HTML escape və ya çıxış kodlaşdırılması olmadan əks olunması səbəbindən baş verir. Nəticədə, yuxarıdakı son nöqtəyə JavaScript faylları (payload) yerləşdirilə bilər ki, bu da onların qurbanın brauzeri kontekstində icra olunmasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mendix mendixsso | v ≤ 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.