CVE-2024-3179
Təsvir
Concrete CMS-in 9.2.8 versiyasından əvvəlki 9 versiyaları və 8.5.16 versiyasından əvvəlki köhnə versiyaları Custom Class səhifəsinin redaktə edilməsi zamanı Stored XSS zəifliyinə malikdir. Düzəlişdən əvvəl, inzibatçı tərəfindən təqdim olunan məlumatların kifayət qədər yoxlanılmaması səbəbindən bədniyyətli bir inzibatçı custom class sahəsinə zərərli kod daxil edə bilirdi. Concrete CMS təhlükəsizlik komandası bu zəifliyə AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:L vektoru ilə 3.1 CVSS v3.1 balı vermişdir https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator . Bildirdiyi üçün Alexey Solovyev-ə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms8.5.16, 9.2.8 və ya daha yeni versiya
- concrete5/concrete59.2.8, 8.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 8.5.16, 9.0.0 ≤ v < 9.2.8 | 8.5.16, 9.2.8 |
| concrete5/concrete5Packagist | 9.0.0RC1 ≤ v < 9.2.8, v < 8.5.16 | 9.2.8, 8.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.