CVE-2021-4406
Təsvir
Autentifikasiya olunmuş hücumçu saxlanılan XSS hücumunu tetikləyən xəbərdarlıqlar yarada bilir. POC * alert manager bölməsinə keçid edin * ITSM tabını açın * aşağıdakı URL/service token dəyəri ilə webhook əlavə edin: ' -h && id | tee /tmp/ttttttddddssss #' (boşluqlar tab simvollarıdır) * add düyməsini sıxın * apply düyməsini sıxın * test xəbərdarlığı yaradın * Test xəbərdarlığı “id | tee /tmp/ttttttddddssss” əmrini root olaraq icra edəcək. * Test xəbərdarlığından sonra /tmp/ttttttddddssss faylını yoxlayın, orada root istifadəçisinin id-ləri olacaq.
Necə düzəltmək olar
- osnexus quantastor6.0.0.355 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osnexus quantastor | v < 6.0.0.355 | 6.0.0.355 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.