CVE-2024-11071
Təsvir
Cyberdigm tərəfindən hazırlanmış və idarə olunan DestinyECM həllinin (aşağıda təsvir edilən versiyalar) lokal API serverində etibarsız domenlərlə bağlı Permissive Cross-domain Policy zəifliyi Cross-Site Request Forgery (CSRF) hücumuna şərait yarada bilər ki, bu da ehtimal olunan şəkildə saxtalaşdırılmış veb səhifə vasitəsilə JSON Hijacking (və ya JavaScript Hijacking) imkanı verir. Məhsulun fərdiləşdirilməsi səbəbindən versiya məlumatları aşağıdakı versiya təsvirindən fərqlənə bilər. Əlavə sorğular üçün zəhmət olmasa vendor ilə əlaqə saxlayın.
Necə düzəltmək olar
- Cyberdigm DestinyECM5.24.10.2303, 5.23.12.2450, 5.23.08.2451, 5.22.12.2446, 5.21.12.2303 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cyberdigm DestinyECM | 5.24.10.* ≤ v < 5.24.10.2303, 5.23.10.* ≤ v < 5.23.12.2450, 5.23.02.* ≤ v < 5.23.08.2451, 5.22.* ≤ v < 5.22.12.2446, 5.21.*, 5.20.*, 5.19.* ≤ v < 5.21.12.2303 | 5.24.10.2303, 5.23.12.2450, 5.23.08.2451, 5.22.12.2446, 5.21.12.2303 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.