CVE-2018-1000860
Açıklama
phpipam sürüm 1.3.2 ve öncesi, giriş sayfasındaki bir HTML etiketi içerisinde tek tırnaklarla sarmalanmış olan phpipamredirect çerezi değerinin kopyalanmasından kaynaklanan bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. Çerez değerinin r5zkh'><script>alert(1)</script>quqtl olarak düzenlenmesi, mağdurun tarayıcısında rastgele kod çalıştırılmasıyla sonuçlanabilecek bir XSS zafiyetini istismar eder. Bu saldırının, saldırganın phpIPAM örneğinin alanı için bir çerez ayarlamasına veya değiştirmesine izin veren başka bir istismar ile zincirlenmesi gerektiği görülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpipam phpipam | v ≤ 1.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.