CVE-2024-5711
Təsvir
stitionai/devika çat funksiyasında yadda saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, hücumçulara çat girişinə zərərli payload-lar yerləşdirməyə imkan verir. Bu zəiflik tətbiqin həm frontend, həm də backend komponentlərində giriş validasiyasının və sanitarizasiyasının olmaması ilə bağlıdır. Xüsusilə, tətbiq çat funksiyasında istifadəçi girişini sanitarizə etmir, bu da istifadəçinin brauzer sessiyası kontekstində ixtiyari JavaScript kodunun icrasına səbəb olur. Bu problem tətbiqin bütün versiyalarına təsir edir. Bu zəifliyin təsirləri arasında etibarnamələrin oğurlanması, çat loqlarından, layihələrdən və tətbiq vasitəsilə əlçatan olan digər məlumatlardan həssas məlumatların çıxarılması potensialı daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stitionai devika | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.