CVE-2015-0862
Açıklama
RabbitMQ yönetim eklentisinin 3.4.3 öncesindeki sürümlerinde, yönetim web kullanıcı arayüzünde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) bir mesaj kuyruktan çıkarıldığında başlıklar veya argümanlar gibi mesaj detayları; (2) politikalar görüntülenirken uygun şekilde işlenmeyen politika adları; (3) sürüm gibi AMQP ağ istemcileri için detaylar; ayrıca uzaktan kimliği doğrulanmış yöneticilerin (4) kullanıcı adları, (5) küme adı aracılığıyla rastgele web betiği veya HTML enjekte etmesine veya RabbitMQ küme yöneticilerinin (6) belirtilmeyen içeriği değiştirmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software rabbitmq_management | v ≤ 3.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.