CVE-2018-7563
Açıklama
GLPI 9.2.1 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Uygulama, front/preference.php adresindeki sorgu dizesinde siteler arası betik çalıştırma (XSS) etkilenmektedir. Bir saldırgan, hata ayıklama (debug) yetkisine sahip kimliği doğrulanmış bir kullanıcı tarafından açıldığında, saldırgan tarafından sağlanan JavaScript kodunu çalıştıracak kötü amaçlı bir URL oluşturabilir. Saldırgan tarafından sağlanan kod; kurbanın oturum belirtecini veya giriş bilgilerini çalmak, kurban adına rastgele işlemler gerçekleştirmek ve tuş vuruşlarını kaydetmek gibi çok çeşitli eylemler gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v ≤ 9.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.