CVE-2024-3938
Təsvir
"Şifrəni sıfırla" giriş səhifəsi URL parametrləri vasitəsilə HTML inyeksiyasını qəbul edirdi. Bu problem artıq yamaq vasitəsilə aradan qaldırılmışdır və buna görə də Demo sayt linki ilə nümayiş etdirilə bilməz. Zəifliyi görmək istəyənlər http://localhost:8082/dotAdmin/#/public/login?resetEmailSent=true&resetEmail=%3Ch1%3E%3Ca%20href%3D%22https:%2F%2Fgoogle.com%22%3ECLICK%20ME%3C%2Fa%3E%3C%2Fh1%3E ünvanını işə sala bilərlər. Bu, aşağıdakı kimi bir görünüşlə nəticələnəcək: * OWASP Top 10 - A03: Injection * CVSS Score: 5.4 * AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator * https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N&... https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
Necə düzəltmək olar
- dotcms dotcms23.01.18, 24.05.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dotcms dotcms | 5.1.5 ≤ v < 23.01.18, 23.02 ≤ v ≤ 23.09.7, 23.12.21 ≤ v ≤ 24.04.23, 24.05.13 ≤ v < 24.05.31, 23.10.24, 23.10.24.0, 24.04.24 | 23.01.18, 24.05.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.