CVE-2024-2288
Təsvir
Lollms tətbiqinin profil şəklinin yüklənməsi funksionallığında, xüsusən də parisneo/lollms-webui repozitoriyasında 7.3.0 versiyasına qədər olan versiyalara təsir edən saytlararası sorğu saxtalaşdırması (CSRF) zəifliyi mövcuddur. Bu zəiflik hücumçulara qurbanın profil şəklini onun razılığı olmadan dəyişdirməyə imkan verir və fayl sistemini fayllarla həddindən artıq yükləməklə xidmətdən imtinaya səbəb ola bilər. Bundan əlavə, bu qüsur saxlanılan saytlararası skriptinq (XSS) hücumunu həyata keçirmək üçün istifadə oluna bilər ki, bu da hücumçulara qurbanın brauzer sessiyası kontekstində ixtiyari JavaScript icra etməyə imkan verir. Problem 9.3 versiyasında həll edilmişdir.
Necə düzəltmək olar
- lollms lollms_web_ui9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | v < 9.3 | 9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.