CVE-2021-43776
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq platformadır. Təsirə məruz qalan versiyalarda auth-backend plagini bədniyyətli şəxsə digər istifadəçini XSS hücumunu icra edən zəif URL-ə daxil olmağa sövq etməyə imkan verir. Bu hücum potensial olaraq hücumçuya istifadəçinin brauzerindən giriş tokenlərini və ya digər gizli məlumatları oğurlamağa imkan verə bilər. Standart CSP bu hücumun qarşısını alır, lakin gözlənilir ki, bəzi tətbiqlərdə uyğunsuzluqlar səbəbindən bu siyasətlər deaktiv edilmişdir. Bu zəiflik `@backstage/plugin-auth-backend`-in `0.4.9` versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- linuxfoundation auth_backend0.4.9 və ya daha yeni versiya
- @backstage/plugin-auth-backend0.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation auth_backend | v < 0.4.9 | 0.4.9 |
| @backstage/plugin-auth-backendnpm | v < 0.4.9 | 0.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.