CVE-2015-8474
Açıklama
Redmine 2.6.7 öncesi, 3.0.x'in 3.0.5 öncesi ve 3.1.x'in 3.1.1 öncesi sürümlerinde, app/controllers/application_controller.rb dosyasındaki valid_back_url fonksiyonunda bulunan açık yönlendirme zafiyeti; uzaktan saldırganların, "@attacker.com" örneğinde olduğu gibi özel olarak hazırlanmış bir back_url parametresi aracılığıyla kullanıcıları rastgele web sitelerine yönlendirmesine ve kimlik avı saldırıları gerçekleştirmesine olanak tanır; bu durum CVE-2014-1985'ten farklı bir zafiyettir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redmine redmine | v ≤ 2.6.6, 2.5.1, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.1.0 | — |
| debian debian_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.