CVE-2023-6452
Təsvir
Forcepoint Web Security (Transaction Viewer) məhsulunda veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') zəifliyi Stored XSS-ə şərait yaradır. Forcepoint Web Security portalı administratorlara veb proksi vasitəsilə edilən istifadəçi sorğuları üzrə ətraflı hesabatlar hazırlamağa imkan verir. Müəyyən edilmişdir ki, Transaction Viewer bölməsindəki "user agent" sahəsi davamlı saytlararası skriptinq (XSS) zəifliyinə qarşı həssasdır və bu, Forcepoint veb proksisi vasitəsilə trafiki yönləndirə bilən hər hansı bir istifadəçi tərəfindən istismar edilə bilər. Bu zəiflik icazəsiz hücumçulara Forcepoint administratorunun brauzer kontekstində JavaScript kodunu icra etməyə imkan verir və beləliklə, onlara administrator adına hərəkətlər etməyə şərait yaradır. Belə bir pozuntu icazəsiz girişə və ya dəyişikliklərə səbəb ola bilər ki, bu da ciddi təhlükəsizlik riski yaradır. Bu problem Web Security-nin 8.5.6 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- Forcepoint Web Security8.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Forcepoint Web Security | v < 8.5.6 | 8.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.