CVE-2024-34070
Təsvir
Froxlor açıq mənbəli server idarəetmə proqramıdır. 2.1.9 versiyasından əvvəl Froxlor tətbiqinin Uğursuz Giriş Cəhdlərinin Jurnala Yazılması funksiyasında Saxlanılan Kor Saytlararası Skriptinq (XSS) zəifliyi aşkar edilmişdir. Autentifikasiyadan keçməmiş istifadəçi giriş cəhdi zamanı loginname parametrinə zərərli skriptlər yeridə bilər və bu skriptlər Administrator tərəfindən Sistem Jurnallarında baxıldıqda icra olunur. Bu zəiflikdən istifadə edərək hücumçu Administratoru öz xəbəri və razılığı olmadan hərəkətlər etməyə məcbur etmək kimi müxtəlif zərərli əməliyyatlar həyata keçirə bilər. Məsələn, hücumçu Administratoru hücumçunun nəzarət etdiyi yeni administrator əlavə etməyə məcbur edə bilər və bununla da tətbiq üzərində tam nəzarət əldə edir. Bu zəiflik 2.1.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- froxlor/froxlor2.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor/froxlorPackagist | v < 2.1.9 | 2.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.