CVE-2017-1000481
Açıklama
Giriş yapmanız gereken bir sayfayı ziyaret ettiğinizde, Plone 2.5-5.1rc1 sizi önceki URL'nin ayarlandığı bir 'came_from' parametresi ile giriş formuna yönlendirir. Giriş yaptıktan sonra, daha önce görüntülemeye çalıştığınız sayfaya yeniden yönlendirilirsiniz. Bir saldırgan, özel olarak hazırlanmış bir bağlantıya tıklamanızı sağlayarak bunu kötüye kullanmaya çalışabilir. Giriş yapar ve saldırganın sitesine yönlendirilirsiniz; bu da hala orijinal Plone sitesinde olduğunuzu düşünmenize neden olur veya saldırganın bazı JavaScript kodları yürütülebilir. Bu tür saldırıların çoğu, yalnızca aynı Plone sitesindeki bir sayfaya yönlendirme yaptığımızdan emin olmak için `isURLInPortal` kontrolünü kullanan Plone tarafından zaten engellenmiştir. Ancak, Plone'u kötü amaçlı bir bağlantıyı kabul etmesi için kandırmanın birkaç yolu daha keşfedilmiş ve bu hotfix ile düzeltilmiştir.
Nasıl düzeltilir
- products-cmfplone4.3.17, 5.0.10, 5.1.0 ya da sonraki bir sürüm
- plone4.3.16, 5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plone plone | 2.5.5, 3.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.1, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.2, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.2.7, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.3.8, 4.3.9, 4.3.10, 4.3.11, 4.3.12, 4.3.14, 4.3.15, 5.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.1 | — |
| products-cmfplonePyPI | v < 4.3.17, 5.0.0 ≤ v < 5.0.10, 5.1a1 ≤ v < 5.1.0 | 4.3.17, 5.0.10, 5.1.0 |
| plonePyPI | 2.5 ≤ v < 4.3.16, 5 ≤ v < 5.1.0 | 4.3.16, 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.