CVE-2024-34061
Təsvir
changedetection.io pulsuz açıq mənbəli veb səhifə dəyişikliklərinin aşkarlanması, vebsayt izləyicisi, stok monitorinqi və bildiriş xidmətidir. Təsirə məruz qalan versiyalarda notification_urls parametrindəki giriş düzgün emal edilmir, bu da tətbiqdə javascript-in icrasına səbəb olur. Reflected XSS zəifliyi, URL və ya POST məlumatlarından gələn istifadəçi girişi yaddaşa verilmədən səhifədə əks olunduqda baş verir və beləliklə hücumçuya zərərli məzmun yerləşdirməyə imkan verir. Bu problem 0.45.22 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- changedetection-io0.45.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| changedetection-ioPyPI | v < 0.45.22 | 0.45.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.