CVE-2023-5562
Təsvir
KNIME Analytics Platform-un 5.2.0 versiyasından əvvəlki təhlükəsiz olmayan standart konfiqurasiyası saytlararası skriptinq (XSS) hücumuna yol açır. KNIME Analytics Platform həm KNIME Server, həm də KNIME Business Hub üçün icraedici kimi istifadə edildikdə, bir neçə JavaScript əsaslı görünüş düyünləri (view nodes) standart olaraq göstərilən məlumatları təmizləmir (sanitize etmir). Əgər göstəriləcək məlumatlar JavaScript ehtiva edirsə, bu kod brauzerdə icra olunur və cari istifadəçinin icazə verdiyi istənilən əməliyyatı gizli şəkildə yerinə yetirə bilər. KNIME Analytics Platform-da artıq məlumatların təmizlənməsini aktivləşdirmək üçün konfiqurasiya seçimləri mövcuddur, baxın: https://docs.knime.com/latest/webportal_admin_guide/index.html#html-sanitization-webportal https://docs.knime.com/latest/webportal_admin_guide/index.html#html-sanitization-webportal . Lakin bunlar standart olaraq söndürülmüşdür ki, bu da saytlararası skriptinq hücumlarına şərait yaradır. KNIME Analytics Platform 5.2.0 versiyasında təmizləmə funksiyası standart olaraq aktiv ediləcəkdir. Bütün əvvəlki buraxılışlar üçün istifadəçilərə müvafiq parametrləri icraedicinin knime.ini faylına əlavə etməyi tövsiyə edirik.
Necə düzəltmək olar
- knime knime_analytics_platform5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knime knime_analytics_platform | v < 5.2.0 | 5.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.