CVE-2023-49078
Təsvir
raptor-web oyun serveri icmaları üçün məlumatları yerləşdirmək və oyunçuları izləmək üçün istifadə olunan bir CMS-dir. raptor-web-in 0.4.4 versiyasında, əks olunmuş saytlararası skriptinq (reflected XSS) boşluğuna səbəb olan zərərli URL yaratmaq mümkündür. İstifadəçi tərəfindən idarə olunan URL parametri, avtomatik qaçırılma (autoescape) funksiyası söndürülmüş daxili şablona yüklənir. Bu, `raptor-web`-in `0.4.4` versiyasının bütün quraşdırmalarına təsir edən saytlararası skriptinq boşluğudur. Zərərli şəkildə hazırlanmış linkə klikləyən hər bir qurban buna məruz qalacaqdır. Bu problem 0.4.4.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zediious raptor-web | 0.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.