CVE-2009-4898
Açıklama
4.3.2 öncesindeki TWiki sürümlerinde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti; bir FORM öğesinin ACTION özniteliğindeki kayıt betiği URL'sinin, bir BODY öğesinin onload özniteliğindeki submit metodu çağrısıyla birlikte kullanılmasıyla kanıtlandığı üzere, uzaktan saldırganların sayfaları güncelleyen istekler için rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır. NOT: Bu sorun, CVE-2009-1339 için yapılan yetersiz düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twiki twiki | v ≤ 4.3.1, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.1.0, 4.1.1, 4.1.2, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.