CVE-2019-14748
Açıklama
osTicket'in 1.10.7 öncesi ve 1.12.x sürümlerinin 1.12.1 öncesi versiyonlarında bir sorun tespit edilmiştir. Bilet oluşturma formu, kullanıcıların sorgularla birlikte dosya yüklemesine izin vermektedir. Dosya yükleme işlevinde, dosya içeriği kontrolleri için daha az önlem alındığı (veya hiç alınmadığı) ve çıktının uygun şekilde yönetilmediği belirlenmiştir; bu durum, çerezlerin çalınmasına veya kötü niyetli eylemlere yol açan kalıcı XSS'e neden olmaktadır. Örneğin, ajan olmayan bir kullanıcı .html dosyası yükleyebilir ve Content-Disposition değeri attachment yerine inline olarak ayarlanır.
Nasıl düzeltilir
- enhancesoft osticket1.10.7, 1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enhancesoft osticket | v < 1.10.7, 1.12 ≤ v < 1.12.1 | 1.10.7, 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.