CVE-2024-29023
Təsvir
Xibo veb məzmun idarəetmə sistemi və Windows displey pleyer proqram təminatına malik açıq mənbəli Rəqəmsal Bildiriş (Digital Signage) platformasıdır. Sessiya səhifəsindəki sessiya axtarışı API çağırışının cavabında sessiya tokenləri aşkar edilir. Nəticədə onlar sızdırıla və sessiyanın ələ keçirilməsi üçün istifadə edilə bilər. İstifadəçilərə sessiya səhifəsinə giriş icazəsi verilməlidir və ya onlar super admin olmalıdırlar. İstifadəçilər bu problemi həll edən 3.3.10 və ya 4.0.9 versiyasına yüksəltmə etməlidirlər. CMS-lərini Xibo Signage xidməti ilə host edən müştərilər, işlətdikləri CMS versiyasından asılı olmayaraq, bu problemi həll etmək üçün artıq yeniləmə və ya yamaq almışlar. Təhlükəsizlik dəstəyi bitmiş daha köhnə Xibo CMS versiyaları üçün yamaqlar mövcuddur: 2.3 üçün ebeccd000b51f00b9a25f56a2f252d6812ebf850.diff yamağı, 1.8 üçün a81044e6ccdd92cc967e34c125bd8162432e51bc.diff yamağı. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xibosignage xibo-cms | >= 1.8.0, < 3.3.10, >= 4.0.0, < 4.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.