CVE-2024-3178
Təsvir
Concrete CMS-in 9.2.8-dən aşağı olan 9 versiyaları və 8.5.16-dan aşağı olan versiyaları Advanced File Search Filter komponentində saytlararası skriptinq (XSS) boşluğuna malikdir. Düzəlişdən əvvəl, inzibatçı tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən bədniyyətli bir inzibatçı fayl menecerinə zərərli kod əlavə edə bilərdi. Bütün inzibatçılar Fayl Menecerinə giriş hüququna malikdirlər və buna görə də zərərli kod əlavə edilmiş axtarış filtri yarada bilərdilər. Concrete CMS təhlükəsizlik komandası bu boşluğa AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:L vektoru ilə 3.1 CVSS v3.1 balı vermişdir https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator .
Necə düzəltmək olar
- concretecms concrete_cms8.5.16, 9.2.8 və ya daha yeni versiya
- concrete5/concrete59.2.8, 8.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 8.5.16, 9.0.0 ≤ v < 9.2.8 | 8.5.16, 9.2.8 |
| concrete5/concrete5Packagist | 9.0.0RC1 ≤ v < 9.2.8, v < 8.5.16 | 9.2.8, 8.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.