CVE-2021-43991
Təsvir
Kentico Xperience CMS versiya 13.0 – 13.0.43 dayanıqlı saytlararası skriptinq (persistent Cross-Site Scripting - XSS) boşluğuna (həmçinin Stored və ya Second-Order XSS kimi tanınır) qarşı həssasdır. Dayanıqlı XSS boşluqları tətbiqin müştəri tərəfindən təmin edilən məlumatları təhlükəli məzmunu düzgün emal etmədən saxladığı və geri çağırdığı zaman baş verir. Bu növ XSS boşluğu, tətbiqə zərərli skript məzmununun göndərilməsi ilə istismar edilir və daha sonra bu məzmun digər tətbiq istifadəçiləri tərəfindən çağırılaraq icra olunur. Hücumçu bundan istifadə edərək təsirlənmiş tətbiqin istifadəçilərinə qarşı sessiyanın ələ keçirilməsi (session hijacking), hesabın ələ keçirilməsi və həssas məlumatlara giriş kimi bir sıra hücumlar həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kentico xperience | 13.0.0 ≤ v ≤ 13.0.43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.