CVE-2021-32683
Təsvir
wire-webapp açıq mənbəli mesajlaşma proqramı olan Wire-ın veb versiyasıdır. wire-webapp-ın 2021-06-01-production.0 versiyasından əvvəlki versiyalarında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Əgər istifadəçiyə bir şəkli yeni vərəqdə açmaq tapşırılarsa (sağ klik -> yeni vərəqdə aç və ya URL-i kopyalayıb ünvan sətrinə yapışdırmaq), şəkil faylındakı zərərli kod tətbiqin yerləşdiyi domendə (app.wire.com) icra olunur. Xüsusilə, əgər şəkil faktiki təsvirdən əlavə zərərli kod ehtiva edirsə, bu kod app.wire.com saytında işə düşür. Bu, hücumçuya istifadəçi hesabını tamamilə idarə etməyə imkan verir. Zəiflik 2021-06-01-production.0 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, istifadəçilər şəkil URL-lərini açmağa çalışmamalıdırlar.
Necə düzəltmək olar
- wire wire-webapp2021-06-01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wire wire-webapp | v < 2021-06-01 | 2021-06-01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.