CVE-2024-47826
Təsvir
eLabFTW tədqiqat laboratoriyaları üçün açıq mənbəli elektron laboratoriya dəftərdir. 5.1.5 versiyasından əvvəlki versiyalardakı zəiflik hücumçuya "experiments.php" (show rejimi), "database.php" (show rejimi) və ya "search.php" səhifələrinə ixtiyari HTML teqləri yerləşdirməyə imkan verir. Bu, genişləndirilmiş axtarış sətirində HTML kodu təqdim etməklə işləyir və həmin kod daha sonra xəta mesajında istifadəçiyə göstərilir. Bu o deməkdir ki, yerləşdirilmiş HTML qırmızı "alert/danger" qutusunda görünəcək və xəta mesajının bir hissəsi olacaqdır. Digər bəzi təhlükəsizlik tədbirlərinə görə, bu hücum vasitəsilə ixtiyari javascript-in icra edilməsi mümkün deyil. Buna görə də, bu hücumun təsiri aşağı qiymətləndirilir. İstifadəçilər yamkı almaq üçün ən azı 5.1.5 versiyasına yüksəltmə etməlidirlər. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- elabftw elabftw5.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elabftw elabftw | v < 5.1.5 | 5.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.