CVE-2011-5287
Açıklama
HESK 2.4.1 öncesi sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) inc/header.inc.php dosyasına giden hesk_settings[tmp_title] veya (2) hesklang[ENCODING] parametresi; (3) inc/assignment_search.inc.php, (4) inc/attachments.inc.php, (5) inc/common.inc.php, (6) inc/database.inc.php, (7) inc/prepare_ticket_search.inc.php, (8) inc/print_tickets.inc.php, (9) inc/show_admin_nav.inc.php, (10) inc/show_search_form.inc.php veya (11) inc/ticket_list.inc.php dosyalarına giden hesklang[attempt] parametresi; veya (12) language/en/text.php dosyasına giden PATH_INFO.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hesk hesk | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.