CVE-2021-41132
Kritik
Təsvir
OMERO.web veb əsaslı klient və plagin infrastrukturu təmin edir. 5.11.0 versiyasından əvvəlki versiyalarda müxtəlif şablonlar HTML escaping vasitəsilə düzgün təmizləmə (sanitization) aparmır. Təmizləmənin olmaması və ``jQuery.html()`` funksiyasının istifadəsi səbəbindən, müxtəlif sahələrə xüsusi hazırlanmış girişlər daxil etməklə çox sayda saytlararası skriptinq (XSS) imkanları yaranır. Bu problem 5.11.0 versiyasında aradan qaldırılıb. Yeniləmədən başqa məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpenmicroscopy Omero-figure
Dərc14 okt 2021
İlk görülmə14 okt 2021
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- openmicroscopy omero-figure4.4.1 və ya daha yeni versiya
- openmicroscopy omero-web5.11.0 və ya daha yeni versiya
- omero-web5.11.0 və ya daha yeni versiya
- omero-figure4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmicroscopy omero-figure | v < 4.4.1 | 4.4.1 |
| openmicroscopy omero-web | v < 5.11.0 | 5.11.0 |
| omero-webPyPI | v < 5.11.0 | 5.11.0 |
| omero-figurePyPI | v < 4.4.1 | 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.