CVE-2022-28730
Təsvir
AJAXPreview.jsp üzərində diqqətlə hazırlanmış sorğu Apache JSPWiki-də XSS zəifliyini tetikləyə bilər ki, bu da hücumçuya qurbanın brauzerində javascript kodunu icra etməyə və qurban haqqında bəzi həssas məlumatları əldə etməyə imkan verə bilər. Bu zəiflik, Denounce plagininin istifadəçi tərəfindən təmin edilən URL-ləri təhlükəli şəkildə render etdiyi CVE-2021-40369 nömrəli boşluqdan istifadə edir. CVE-2021-40369 yenidən sınaqdan keçirilərkən görünür ki, yamaq natamamdır, çünki Denounce plagini vasitəsilə hələ də zərərli giriş daxil etmək mümkündür. Apache JSPWiki istifadəçiləri versiyanı 2.11.3 və ya daha yeni versiyaya yüksəltməlidirlər.
Necə düzəltmək olar
- apache jspwiki2.11.3 və ya daha yeni versiya
- org.apache.jspwiki:jspwiki-main2.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jspwiki | v < 2.11.3 | 2.11.3 |
| org.apache.jspwiki:jspwiki-mainMaven | v < 2.11.3 | 2.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.