CVE-2019-12741
Açıklama
HAPI FHIR kütüphanesinin 3.8.0 öncesindeki sürümlerinde, HAPI FHIR testpage overlay modülünde XSS mevcuttur. Saldırı, temizlenmemiş HTTP parametrelerinin bir form sayfasında çıktı olarak verilmesini içerir ve saldırganların özel olarak oluşturulmuş bir URL aracılığıyla ca/uhn/fhir/to/BaseController.java üzerinden çerezleri ve diğer hassas bilgileri sızdırmasına olanak tanır. (Bu modül genellikle üretim sistemlerinde kullanılmadığından saldırı yüzeyinin düşük olması beklenmektedir, ancak etkilenen sistemlerin derhal yükseltme yapmaları önerilir.)
Nasıl düzeltilir
- fhir hapi_fhir3.8.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:hapi-fhir-base3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fhir hapi_fhir | v < 3.8.0 | 3.8.0 |
| ca.uhn.hapi.fhir:hapi-fhir-baseMaven | v < 3.8.0 | 3.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.