CVE-2024-28100
Təsvir
eLabFTW tədqiqat laboratoriyaları üçün açıq mənbəli elektron laboratoriya dəftəridir. Xüsusi hazırlanmış faylları yükləməklə adi istifadəçi ziyarətçinin brauzerinin eLabFTW tətbiqi kontekstində ixtiyari JavaScript kodunu icra etdiyi vəziyyət yarada bilər. Bu, ziyarətçinin eksperimentlər siyahısına baxması ilə tetiklənə bilər. Buna baxmaq zərərli skriptə ziyarətçi adından istənilən şəkildə fəaliyyət göstərməyə, o cümlədən davamlılıq üçün API açarları yaratmağa və ya istifadəçi üçün normal olaraq mövcud olan digər imkanlara icazə verir. Səhifəyə baxan istifadəçi eLabFTW-də sysadmin roluna malikdirsə, skript sysadmin kimi fəaliyyət göstərə bilər (o cümlədən sistem konfiqurasiyası və geniş istifadəçi idarəetmə rolları). İstifadəçilərə ən azı 5.0.0 versiyasına yüksəltmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur.
Necə düzəltmək olar
- elabftw elabftw5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elabftw elabftw | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.