CVE-2017-20182
Açıklama
Mobile Vikings Django AJAX Utilities 1.2.1 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, Backslash Handler bileşeninin django_ajax/static/ajax-utilities/js/pagination.js dosyasındaki Pagination fonksiyonunu etkilemektedir. url argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama 329eb1dd1580ca1f9d4f95bc69939833226515c9 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-222611'dir.
Nasıl düzeltilir
- django-ajax-utilities1.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobilevikings django_ajax_utilities | v ≤ 1.2.1 | — |
| django-ajax-utilitiesPyPI | v < 1.2.8 | 1.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.