CVE-2024-43381
Təsvir
reNgine veb tətbiqlər üçün avtomatlaşdırılmış kəşfiyyat freymvorkudur. 2.1.2 və daha əvvəlki versiyalar Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumlarına qarşı həssasdır. Bu zəiflik domen skan edilərkən baş verir və hədəf domenin DNS qeydi XSS faydalı yükü (payload) ehtiva edirsə, istənilən istifadəçi skan nəticələrinə baxdıqda reNgine-in idarəetmə panelində (dashboard) zərərli skriptlərin icrasına səbəb olur. XSS faydalı yükü birbaşa uzaq hədəf domenin DNS qeydindən götürülür. Nəticə etibarilə, hücumçu hədəfdən və ya reNgine istifadəçisindən heç bir əlavə giriş tələb etmədən hücumu həyata keçirə bilər. Yamaq mövcuddur və onun 2.1.3 versiyasının tərkibinə daxil olması gözlənilir.
Necə düzəltmək olar
- yogeshojha rengine2.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yogeshojha rengine | v < 2.1.3 | 2.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.