CVE-2024-34081
Təsvir
MantisBT (Mantis Bug Tracker) açıq mənbəli problem izləyicisidir. Xüsusi sahə adının düzgün şəkildə filtirlənməməsi hücumçuya HTML inyeksiya etməyə imkan verir və əgər CSP parametrləri buna icazə verirsə, həmin xüsusi sahənin bağlı olduğu layihədə problemlər həll edilərkən və ya bağlanarkən (`bug_change_status_page.php`), xüsusi sahə sütun kimi göstərildikdə problemlərə baxılarkən (`view_all_bug_page.php`) və ya problemlər çap edilərkən (`print_all_bug_page.php`) ixtiyari JavaScript kodunun icrasına nail olmağa şərait yaradır. Versiya 2.26.2-də bu problem üçün yamaq mövcuddur. Müvəqqəti həll yolu kimi, Xüsusi Sahə Adlarının HTML teqləri ehtiva etmədiyindən əmin olun.
Necə düzəltmək olar
- mantisbt mantisbt2.26.2 və ya daha yeni versiya
- mantisbt/mantisbt2.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mantisbt mantisbt | v < 2.26.2 | 2.26.2 |
| mantisbt/mantisbtPackagist | v < 2.26.2 | 2.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.