CVE-2020-11036
Açıklama
GLPI'nin 9.4.6 versiyonundan önceki sürümlerinde birbiriyle ilişkili birden fazla saklı XSS zafiyeti bulunmaktadır. Paket, Bilgi tabanındaki öğelerin yorumlarında Saklı XSS'e karşı savunmasızdır. İçeriği "<script>alert(1)</script>" olan bir yorum eklemek saldırıyı yeniden üretir. Bu durum, yönetici ayrıcalıklarına sahip bir kullanıcı tarafından User-Agent alanında istismar edilebilir. Ayrıca dış bir tarafça şu adımlar izlenerek de istismar edilebilir: 1. Soyadı `" onmouseover="alert(document.cookie)` ve adı boş olan bir kullanıcı oluşturun. 2. Bu kullanıcı ile bir destek talebi (ticket) oluşturun. 3. Bir yönetici (veya diğer yetkili bir kullanıcı) olarak oluşturulan destek talebini açın. 4. "son güncelleme" alanında farenizi kullanıcının adının üzerine getirin. 5. XSS tetiklenir. Bu sorun 9.4.6 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- glpi-project glpi9.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 9.4.6 | 9.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.