CVE-2021-4289
Təsvir
OpenMRS openmrs-module-referenceapplication versiya 2.11.x daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluqdan User App Page komponentinin omod/src/main/java/org/openmrs/module/referenceapplication/page/controller/UserAppPageController.java faylının post funksiyası təsirlənir. AppId arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.12.0-a yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 0410c091d46eed3c132fe0fcafe5964182659f74-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun əlaqəli identifikatoru VDB-216883-dür.
Necə düzəltmək olar
- openmrs reference_application2.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmrs reference_application | v < 2.12.0 | 2.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.