CVE-2024-52597
Təsvir
2FAuth İki Faktorlu Autentifikasiya (2FA) hesablarını idarə etmək və onların təhlükəsizlik kodlarını yaratmaq üçün nəzərdə tutulmuş veb tətbiqdir. 5.4.1 versiyasından əvvəlki versiyalar yüklənmiş SVG fayllarına birbaşa giriş zamanı düzgün olmayan başlıqlar səbəbindən saxlanılan saytlararası skriptinq (XSS) boşluğuna malikdir. Tətbiq müxtəlif yerlərdə şəkillərin yüklənməsinə icazə verir. Qəbul edilən şəkil növlərindən biri olan SVG, JS skriptlərinin istifadəsini dəstəkləyir. Buna görə də, JS kodu ehtiva edən zərərli SVG yükləməklə, hücumçu qurbanı həmin şəkildə keçid etməyə sövq edərək onun sessiyasını ələ keçirə və tokenlərinə giriş əldə edə bilər. 5.4.1 versiyasında bu problem üçün yamaq tətbiq edilmişdir.
Necə düzəltmək olar
- 2fauth 2fauth5.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 2fauth 2fauth | v < 5.4.1 | 5.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.