CVE-2015-3141
Açıklama
Synametrics Technologies Xeams 4.5 Build 5755 ve önceki sürümlerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların /FrontController'a yapılan bir istek aracılığıyla (1) bir SMTP alanı veya (2) bir kullanıcı oluşturan istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine veya şunlar üzerinden siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır: yeni bir SMTP alan yapılandırması oluştururken /FrontController'daki (3) domainname parametresi; yeni bir yönlendirici oluştururken /FrontController'daki (4) txtRecipient parametresi; yeni bir POP3 Fetcher hesabı oluştururken /FrontController'daki (5) popFetchServer, (6) popFetchUser veya (7) popFetchRecipient parametreleri veya Gelişmiş Sunucu Yapılandırmasındaki (8) Smtp HELO alanı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synametrics xeams | v ≤ 4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.