CVE-2017-14956
Açıklama
AlienVault USM v5.4.2 ve önceki sürümleri, kimliği doğrulanmış kullanıcılara oluşturulan raporları "/ossim/report/wizard_email.php" betiği aracılığıyla dışa aktarma işlevi sunmaktadır. Betik, yerel indirme yoluyla dışa aktarma sunmanın yanı sıra, herhangi bir raporun belirli bir adrese e-posta ile gönderilmesi (PDF veya XLS formatında) imkanını da sağlamaktadır. Bu işlevselliği koruyan bir anti-CSRF belirteci bulunmadığından, sistem Siteler Arası İstek Sahteciliği (CSRF) saldırılarına karşı savunmasızdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alienvault unified_security_management | v ≤ 5.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.