CVE-2024-31213
Təsvir
InstantCMS pulsuz və açıq mənbəli kontent idarəetmə sistemidir. İstifadəçinin öz profilini dəyişdirdikdən sonra yönləndirildiyi zaman ICMS2 tətbiqinin 2.16.2 versiyasında açıq yönləndirmə (open redirect) boşluğu aşkar edilmişdir. Hücumçu qurbanı aldadaraq onları hələ də ICMS2 tətbiqində olduqlarını düşünərək öz veb tətbiqlərinə daxil etdirə bilər. Daha sonra onlar "Profilinizi yeniləmək üçün zəhmət olmasa şifrənizi daxil edin" yazılan bir vebsayt yerləşdirə bilərlər ki, bu zaman istifadəçi şifrəsini yazıb hücumçuya göndərə bilər. Nəşr edildiyi tarixə etibarən, yamaqlanmış versiya mövcud deyil.
Necə düzəltmək olar
- instantcms instantcms2.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| instantcms instantcms | v < 2.16.2 | 2.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.