CVE-2021-43437
Təsvir
sourcecodetester Engineers Online Portal-ın 21-10-21 tarixinə olan versiyasında hücumçu veb tətbiqin gördüyü Host başlığını manipulyasiya edərək tətbiqin gözlənilməz şəkildə davranmasına səbəb ola bilər. Çox vaxt eyni IP ünvanında çox sayda veb sayt yerləşdirilir. Host başlığı məhz burada istifadə olunur. Bu başlıq HTTP sorğusunu hansı veb saytın emal etməli olduğunu müəyyən edir. Veb server sorğunu müvafiq veb sayta yönləndirmək üçün bu başlığın dəyərindən istifadə edir. Eyni IP ünvanında yerləşən hər bir veb sayt virtual host adlanır. Birinci virtual hosta ixtiyari Host başlıqları ilə sorğular göndərmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| engineers_online_portal_project engineers_online_portal | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.