CVE-2023-49281
Təsvir
Calendarinho məsləhətçilərdən ibarət böyük komandaları idarə etmək üçün açıq mənbəli təqvim tətbiqidir. Veb tətbiqi istifadəçiləri lazımi yoxlama aparmadan xarici URL-lərə yönləndirdikdə Açıq Yönləndirmə (Open Redirect) problemi yaranır. Bu, istifadəçilərin zərərli saytlara daxil olmağa sövq edildiyi fişinq hücumlarına səbəb ola bilər ki, bu da potensial olaraq məlumatların oğurlanmasına və yönləndirmə üçün istifadə edilən vebsaytın nüfuzuna xələl gəlməsinə gətirib çıxara bilər. Problem `15b2393` commit-ində düzəldilmişdir. İstifadəçilərə `15b2393` commit-indən sonrakı versiyaya yeniləmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cainor calendarinho2023-10-11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cainor calendarinho | v < 2023-10-11 | 2023-10-11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.