CVE-2019-9834
Açıklama
Netdata web uygulaması 1.13.0 sürümüne kadar olan versiyonlarda, uzaktaki saldırganların içe aktarılan bir snapshot'a kendi kötü amaçlı HTML kodlarını yerleştirmesine izin verir; bu durum HTML Injection olarak bilinir. Başarılı bir istismar, saldırgan tarafından sağlanan HTML'in etkilenen tarayıcının bağlamında çalışmasına izin vererek, saldırganın kimlik doğrulama bilgilerini çalmasına veya sitenin kullanıcıya nasıl sunulacağını kontrol etmesine potansiyel olarak imkan tanır. NOT: Satıcı, snapshot içe aktarma düğmesinin yanında açık bir uyarı bulunduğu için riske itiraz etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netdata netdata | v ≤ 1.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.