CVE-2023-31868
Təsvir
Sage X3 versiya 12.14.0.50-0 saytlararası skriptinq (XSS) boşluğuna malikdir. Veb tətbiqin bəzi hissələri istifadəçi girişləri əsasında dinamik şəkildə qurulur. Lakin bu girişlər tətbiq tərəfindən yoxlanılmır və ya filtrlənmir ki, gözlənilən formata uyğun olsunlar. Buna görə də, həmin sahələrə HTML/JavaScript kodu yerləşdirildikdə, bu kod tətbiq tərəfindən yadda saxlanılır və veb səhifəni görüntüləyən istifadəçinin veb brauzeri tərəfindən icra edilir. Tətbiqdə bir neçə inyeksiya nöqtəsi müəyyən edilmişdir. Əsas nöqtə istifadəçinin adi hesabla autentifikasiya olunmasını tələb edir, bundan sonra o, Administratoru hədəf ala bilər. Digər bütün son nöqtələr zərərli istifadəçinin Administrator kimi autentifikasiya olunmasını tələb edir. Beləliklə, təsir dərəcəsi azalmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sage x3 | 12.14.0.50-0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.