CVE-2016-2840
Açıklama
Open-Xchange Server 6 / OX AppSuite 7.8.0-rev26 öncesi sürümlerde bir sorun tespit edilmiştir. Dosya indirme istekleri için kullanılan "session" parametresi, ardından gelen durum sayfası üzerinden yansıtılan betik kodu enjekte etmek için kullanılabilir. Kötü niyetli betik kodu, güvenilir bir alan adının bağlamında çalıştırılabilir. Herhangi bir OX App Suite özel verisi manipüle edilemese de, bu zafiyet kimlik doğrulaması yapılmadan istismar edilebilir ve bu nedenle sosyal mühendislik saldırıları, çerezlerin çalınması veya güvenilir ana makinelerden kötü niyetli ana makinelere yönlendirme yapmak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v ≤ 7.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.