CVE-2024-23189
Təsvir
Tapşırıqlardakı gömülmüş məzmun istinadlarından istifadə edərək, istifadəçinin brauzer sessiyası kontekstində müvəqqəti olaraq skript kodu icra etmək mümkündür. Bunu istismar etmək üçün hücumçuya istifadəçinin hesabına müvəqqəti giriş, eyni kontekstdəki digər hesaba giriş və ya istifadəçiləri xarici məzmunu idxal etməyə sövq edən uğurlu sosial mühəndislik hücumu tələb olunur. Hücumçular zərərli API sorğuları yerinə yetirə və ya istifadəçi hesabından məlumatlar əldə edə bilərlər. Zəhmət olmasa, təqdim edilmiş yeniləmələri və yamaları tətbiq edin. İstifadəçi tərəfindən yaradılan məzmunun sanitizasiyası təkmilləşdirilib. İctimaiyyətə açıq heç bir istismar metodu məlum deyil.
Necə düzəltmək olar
- documentation.open-xchange.com/appsuite/releases/8.21/
- software.open-xchange.com/products/appsuite/doc/Release_Notes_for_Patch_Release_6268_7.10.6_2024-02-08.pdf
- documentation.open-xchange.com/appsuite/releases/8.22/
- documentation.open-xchange.com/appsuite/security/advisories/csaf/2024/oxas-adv-2024-0001.json
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX App Suite | v ≤ 7.10.6-rev40, v ≤ 7.6.3-rev54, v ≤ 8.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.