CVE-2017-1000484
Açıklama
Plone 2.5-5.1rc1 sürümünde bir parametre içeren belirli bir URL'ye bağlantı verilerek, bir saldırgan sizi kendi web sitesine yönlendirebilir. Tek başına bu durum çok ciddi değildir; çünkü saldırgan doğrudan kendi web sitesine daha kolay bağlantı verebilir. Ancak başka bir saldırıyla birleştiğinde, Plone giriş formuna gönderilip giriş yapmanız sağlanabilir, ardından belirli bir URL'ye yönlendirilebilir ve sonrasında saldırganın web sitesine ikinci bir yönlendirme alabilirsiniz. (Belirli URL, hotfix kodu incelenerek görülebilir ancak burada açıkça belirterek saldırganların işini kolaylaştırmak istemiyoruz.)
Nasıl düzeltilir
- plone4.3.16, 5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plone plone | 2.5.5, 3.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.1, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.2, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.2.7, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.3.8, 4.3.9, 4.3.10, 4.3.11, 4.3.12, 4.3.14, 4.3.15, 5.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.1 | — |
| plonePyPI | 2.5 ≤ v < 4.3.16, 5.0.0 ≤ v < 5.1.0, 2.5 ≤ v < 5.1.0 | 4.3.16, 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.