CVE-2017-15911
Orta
Açıklama
Ignite Realtime Openfire Server 4.1.7 öncesindeki Admin Console, özel olarak hazırlanmış bir setup/setup-host-settings.jsp?domain= bağlantısına tıklayan kurbanlar üzerinde rastgele istemci tarafı JavaScript kodu çalıştırılmasına izin verir; bu durum XSS olarak da bilinir. Bunu takiben oturum kimliği ve veri hırsızlığının yanı sıra CSRF korumalarının atlatılması, iletişim kanalları kurmak için iframe'lerin enjekte edilmesi gibi durumlar meydana gelebilir. Zafiyet, uygulamaya giriş yaptıktan sonra ortaya çıkmaktadır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünIgniterealtime Openfire
Yayın26 Eki 2017
İlk görülme26 Eki 2017
Nasıl düzeltilir
Güncelleyin
- org.igniterealtime.openfire:parent4.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| igniterealtime openfire | v ≤ 4.1.6 | — |
| org.igniterealtime.openfire:parentMaven | v < 4.1.7 | 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.