CVE-2019-19551
Açıklama
Sangoma FreePBX'in 13.0.76.43 ile 15.0.20 arasındaki userman sürümlerinde, Yönetici web sitesinin Kullanıcı Yönetimi ekranında XSS mevcuttur. Kullanıcı Kontrol Paneli uygulamasına erişimi olan bir saldırgan, bazı tarih/saat biçimlendirme ve saat dilimi alanlarına kötü amaçlı değerler gönderebilir. Bu alanlar uygun şekilde temizlenmemektedir. Eğer bu işlem yapılırsa ve bir kullanıcı (yönetici gibi) Kullanıcı Yönetimi ekranını ziyaret edip söz konusu kullanıcının profilini görüntülerse, XSS yükü mağdur kullanıcının hesabı bağlamında işlenecek ve yürütülecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 13.0 ≤ v ≤ 13.0.76.43, 14.0 ≤ v ≤ 14.0.7, 15.0 ≤ v ≤ 15.0.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.