CVE-2021-47925
Təsvir
CMDBuild 3.3.2 versiyasında autentifikasiya olunmuş hücumçulara kartın yaradılması və fayl yükləmə son nöqtələrində (endpoints) xüsusi hazırlanmış giriş vasitəsilə ixtiyari veb skript və ya HTML yerləşdirməyə imkan verən çoxsaylı saxlanılan saytlararası skriptinq (XSS) boşluqları mövcuddur. Hücumçular Employee kart parametrleri və ya classes son nöqtəsindəki SVG fayl əlavələri vasitəsilə XSS payload-larını yerləşdirə bilərlər ki, bunlar digər istifadəçilər təsirlənmiş qeydlərə baxdıqda və ya əlavələrin önizləməsini etdikdə icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cmdbuild CMDBuild | CMDBuild 3.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.