CVE-2021-43807

Opencast təhsil üçün açıq mənbəli mühazirələrin qeydi və video idarəetmə sistemidir. Opencast-in 9.10 versiyasından əvvəlki versiyaları HTTP metodunun saxtalaşdırılmasına (spoofing) imkan verir ki, bu da URL parametri vasitəsilə fərz edilən HTTP metodunu dəyişməyə şərait yaradır. Bu, hücumçulara HTTP GET sorğularını PUT sorğularına və ya HTTP formasını DELETE sorğuları göndərmək üçün çevirməyə imkan verir. Bu, həmin növ sorğulara tətbiq olunan məhdudiyyətləri yan keçir və əks halda mümkün olmayacaq saytlararası sorğu saxtakarlığı (CSRF) hücumlarına kömək edir. Zəiflik hücumçuların serverin vəziyyətini dəyişdirə biləcək linklər və ya formalar yaratmasına imkan verir. Bu problem Opencast 9.10 və 10.0 versiyalarında düzəldilmişdir. Problemi cookie-ləriniz üçün `SameSite=Strict` atributunu təyin etməklə yumşalda bilərsiniz. Bunun sizin üçün uyğun variant olub-olmaması inteqrasiyalarınızdan asılıdır. Hər bir halda yeniləməni həyata keçirməyi şiddətlə tövsiyə edirik.