CVE-2022-24833
Təsvir
PrivateBin, serverin yapışdırılmış məlumatlar haqqında heç bir məlumata sahib olmadığı minimalist, açıq mənbəli onlayn pastebin klonudur. PrivateBin < v1.4.0 versiyasında saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Zəiflik layihənin həmin vaxtlar hələ ZeroBin adlandığı v0.21 versiyasından etibarən bütün versiyalarda mövcuddur. Problem SVG fayllarının JavaScript ehtiva edə bilməsindən qaynaqlanır. Əgər istifadəçi xüsusi hazırlanmış SVG qoşması olan bir paste-i açarsa və önizləmə şəkili ilə qarşılıqlı əlaqəyə girərsə və instansiya müvafiq məzmun təhlükəsizliyi siyasəti (content security policy) ilə qorunmursa, bu, hücumçuya kodun icrasına şərait yarada bilər. İstifadəçilərə ya 1.4.0 versiyasına yüksəltmə etmək, ya da instansiyanın məzmun təhlükəsizliyi siyasətinin düzgün qurulduğundan əmin olmaq tövsiyə olunur.
Necə düzəltmək olar
- privatebin privatebin1.4.0 və ya daha yeni versiya
- privatebin/privatebin1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| privatebin privatebin | 0.21 ≤ v < 1.4.0 | 1.4.0 |
| privatebin/privatebinPackagist | 0.21 ≤ v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.