CVE-2016-5740
Açıklama
Open-Xchange OX App Suite 7.8.2-rev5 öncesi sürümlerde bir sorun tespit edilmiştir. Planlama e-postaları içindeki ical eklerinin bir parçası olarak JavaScript kodu kullanılabilir. Bu içerik, örneğin bir randevunun konumu, davet iş akışına bağlı olarak E-Mail App üzerinde kullanıcıya sunulur. Bu kod, kullanıcının mevcut oturum bağlamında çalıştırılır. Kötü niyetli betik kodu, bir kullanıcının bağlamında yürütülebilir. Bu durum, oturum çalmaya veya web arayüzü üzerinden istenmeyen işlemlerin tetiklenmesine (e-posta gönderme, veri silme vb.) yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v ≤ 7.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.