CVE-2022-41965
Təsvir
Opencast təhsil audio və video məzmununun idarə olunmasını dəstəkləyən pulsuz, açıq mənbəli platformadır. Opencast 12.5 versiyasından əvvəl, Opencast-ın Paella autentifikasiya səhifəsindən autentifikasiya olunmuş istifadəçiləri ixtiyari URL ünvanına yönləndirmək üçün istifadə etmək mümkün idi. Bu zəiflik hücumçulara istifadəçiləri Opencast quraşdırmasının xaricindəki saytlara yönləndirməyə imkan verir ki, bu da potensial olaraq fişinq hücumlarını və ya digər təhlükəsizlik problemlərini asanlaşdıra bilər. Bu problem Opencast 12.5 və daha yeni versiyalarda aradan qaldırılıb.
Necə düzəltmək olar
- apereo opencast12.5 və ya daha yeni versiya
- org.opencastproject:opencast-common12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo opencast | v < 12.5 | 12.5 |
| org.opencastproject:opencast-commonMaven | v < 12.5 | 12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.