CVE-2025-61788
Təsvir
Opencast təhsil audio və video məzmununun idarə edilməsini dəstəkləyən pulsuz, açıq mənbəli platformadır. Opencast 17.8 və 18.2 versiyalarından əvvəl paella bəzi istifadəçi girişlərini (başlıq, təsvir kimi metadata) filtrləmədən və dəyişdirmədən daxil edir və render edirdi. Bu zəiflik hücumçulara pleyerdə zərərli HTML və JavaScript kodlarının inyeksiya etməsinə imkan verir ki, bu da daha sonra hazırlanan medianı izləyən istifadəçilərin brauzerlərində icra olunur. Bundan saytı dəyişdirmək və ya daxil olmuş istifadəçilərin adından hərəkətlər etmək üçün istifadə edilə bilər. Zərərli metadata inyeksiya etmək üçün hücumçunun sistemə yazı girişi lazımdır. Məsələn, medianı yükləmək və metadatanı dəyişdirmək imkanı. Buna autentifikasiya olunmamış istifadəçilər tərəfindən istifadə edilə bilməz. Bu problem Opencast 17.8 və 18.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- apereo opencast17.8, 18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo opencast | v < 17.8, 18.0 ≤ v < 18.2 | 17.8, 18.2 |
| org.opencastproject:opencast-commonMaven | v ≤ 16.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.