CVE-2024-12020
Təsvir
Tətbiqin görünüşünü idarə etmək üçün istifadə olunan JSP fayllarında əks olunmuş saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmamış hücumçu, zərərli şəkildə hazırlanmış linkə kliklətməklə istifadəçini aldat və bu boşluğu aktivləşdirə bilər. Cookie təhlükəsizlik bayraqları səbəbindən sessiya cookie-sinin oğurlanması mümkün deyil, lakin XSS-dən qurbanı xəbəri olmadan sayt daxilində sorğular yerinə yetirməyə sövq etmək üçün istifadə edilə bilər. Bu boşluq yalnız LogicalDOC Enterprise versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logicaldoc logicaldoc | 8.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.