CVE-2024-47878

Yüksək

Təsvir

OpenRefine səliqəsiz verilərlə işləmək üçün pulsuz, açıq mənbəli alətdir. 3.8.3 versiyasından əvvəl `/extension/gdata/authorized` son nöqtəsi `state` GET parametrini çıxışda `<script>` teqinin içində olduğu kimi, yəni ekranlaşdırmadan daxil edirdi. Hücumçu istifadəçini JavaScript kodu olan xüsusi hazırlanmış URL-ə yönləndirə və ya cəlb edə bilərdi ki, bu da həmin kodun qurbanın brauzerində OpenRefine-in bir hissəsi kimi icra olunmasına səbəb olardı. 3.8.3 versiyası bu problemi aradan qaldırır.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulOpenrefine

Dərc24 okt 2024

İlk görülmə24 okt 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

openrefine openrefine3.8.3 və ya daha yeni versiya
org.openrefine:extensions3.8.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openrefine openrefine	v < 3.8.3	3.8.3
org.openrefine:extensionsMaven	v < 3.8.3	3.8.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.