CVE-2017-3187
Açıklama
dotCMS yönetim paneli, 3.7.1 ve önceki sürümleri, siteler arası istek sahteciliğine (CSRF) karşı savunmasızdır. dotCMS yönetici paneli bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Mağdur kullanıcının aktif bir oturumu olması ve kötü amaçlı isteği tetiklemesi sağlanması durumunda, bir saldırgan mağdur kullanıcı ile aynı izinlere sahip eylemler gerçekleştirebilir. Kimliği doğrulanmamış uzak bir saldırgan, dotCMS yönetici paneli üzerinden mağdur kullanıcıyla aynı izinlere sahip eylemler gerçekleştirebilir veya dotCMS uygulamasını çalıştıran kullanıcının izinleriyle rastgele sistem komutları yürütebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dotcms dotcms | v ≤ 3.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.