CVE-2017-12415
Açıklama
OXID eShop Community Edition'ın 6.0.0 RC2 (development) öncesi, 4.10.x'in 4.10.5 (maintenance) öncesi ve 4.9.x'in 4.9.10 (legacy) öncesi sürümleri; Enterprise Edition'ın 6.0.0 RC2 (development) öncesi, 5.2.x'in 5.2.10 (legacy) öncesi ve 5.3.x'in 5.3.5 (maintenance) öncesi sürümleri ile Professional Edition'ın 6.0.0 RC2 (development) öncesi, 4.9.x'in 4.9.10 (legacy) öncesi ve 4.10.x'in 4.10.5 (maintenance) öncesi sürümleri, aşağıdaki ön koşullar karşılandığında uzaktaki saldırganların Siteler Arası İstek Sahteciliği (CSRF) yoluyla bir istemcinin sepet oturumunu ele geçirmesine izin verir: (1) saldırganın istemci tarafından şu anda hangi mağazanın kullanıldığını bilmesi, (2) saldırganın müşterinin sepete ürün ekleyeceği kesin zamanı bilmesi, (3) saldırganın sepette halihazırda hangi ürünlerin bulunduğunu (ürün ID'lerini bilmesi gerekir) bilmesi ve (4) saldırganın kullanıcıyı, mağazayı ziyaret ettiği ve sipariş verdiği süre zarfında bir e-postadaki veya uzak bir sitedeki butona (form gönderimi) tıklamaya ikna edebilmesi.
Nasıl düzeltilir
- oxid-esales eshop4.9.10, 4.10.5, 5.2.10, 5.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxid-esales eshop | 4.9.0 ≤ v < 4.9.10, 4.10.0 ≤ v < 4.10.5, 5.2.0 ≤ v < 5.2.10, 5.3.0 ≤ v < 5.3.5, 6.0.0 | 4.9.10, 4.10.5, 5.2.10, 5.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.