CVE-2024-26135
Təsvir
MeshCentral tam kompüter idarəetmə veb saytıdır. 1.1.21-dən əvvəlki versiyalarda control.ashx endpointində saytlararası websocket qaçırılması (CSWSH) zəifliyi mövcuddur. Bu komponent MeshCentral daxilində serverdə inzibati əməliyyatların yerinə yetirilməsi üçün istifadə olunan əsas mexanizmdir. Zəiflik o zaman istismar edilə bilər ki, hücumçu son istifadəçini hücumçunun nəzarət etdiyi saytı yerləşdirən səhifəyə aparan zərərli linkə klikləməyə inandıra bilsin. Bundan sonra hücumçu müştəri tərəfində JavaScript kodu vasitəsilə MeshCentral daxilində qurban istifadəçi kimi `control.ashx`-ə qoşulmaq üçün saytlararası websocket bağlantısı yarada bilər. 1.1.21 versiyası bu məsələ üçün yamaq ehtiva edir.
Necə düzəltmək olar
- meshcentral meshcentral1.1.21 və ya daha yeni versiya
- meshcentral1.1.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meshcentral meshcentral | v < 1.1.21 | 1.1.21 |
| meshcentralnpm | v < 1.1.21 | 1.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.