CVE-2024-47879

Yüksək

Təsvir

OpenRefine qarışıq məlumatlarla işləmək üçün pulsuz və açıq mənbəli alətdir. Versiya 3.8.3-dən əvvəl, `preview-expression` əmrində saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizənin olmaması o deməkdir ki, zərərli veb-sayta daxil olmaq hücumçu tərəfindən idarə olunan ifadənin icrasına səbəb ola bilər. İfadə ixtiyari Clojure və ya Python kodu ehtiva edə bilər. Hücumçu ən azı bir sətiri olan layihənin etibarlı layihə ID-sini bilməli və qurbanı zərərli veb-səhifəni açmağa razı salmalıdır. Versiya 3.8.3 bu problemi aradan qaldırır.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

MəhsulOpenrefine

Dərc24 okt 2024

İlk görülmə24 okt 2024

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)CWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

openrefine openrefine3.8.3 və ya daha yeni versiya
org.openrefine:main3.8.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openrefine openrefine	v < 3.8.3	3.8.3
org.openrefine:mainMaven	v < 3.8.3	3.8.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.