CVE-2021-25955
Təsvir
“Dolibarr ERP CRM”-də, WYSIWYG Editor modulunun v2.8.1-dən v13.0.2-yə qədər olan versiyaları, aşağı imtiyazlı tətbiq istifadəçilərinə “/adherents/note.php?id=1” son nöqtəsindəki “Private Note” sahəsində zərərli skriptləri saxlamağa imkan verən saxlanılan XSS boşluğundan təsirlənir. Bu skriptlər, zərərli sahəni ehtiva edən səhifə açıldıqda qurbanın brauzerində icra olunur. Ən pis halda, hücumu təsadüfən tetikləyən qurban yüksək imtiyazlı administratordur. İnjeksiya edilmiş skriptlər Sessiya ID-sini əldə edə bilər ki, bu da administrator hesabının tam ələ keçirilməsinə səbəb ola bilər və digər boşluq (Private notes üzərində Improper Access Control) səbəbindən aşağı imtiyazlı istifadəçi şəxsi qeydləri yeniləyə bilər ki, bu da imtiyazların yüksəldilməsinə gətirib çıxara bilər.
Necə düzəltmək olar
- dolibarr/dolibarr14.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dolibarr dolibarr | 2.8.1 ≤ v ≤ 13.0.2 | — |
| dolibarr/dolibarrPackagist | 2.8.1 ≤ v < 14.0.0 | 14.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.