CVE-2020-13639
Açıklama
OutSystems'deki ECT Provider bileşeninde, 2020-09-04 tarihinden önceki sürümlerde üretilen uygulamaları etkileyen bir depolanan XSS zafiyeti keşfedilmiştir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın /ECT_Provider/ dizinine kötü amaçlı Geri Bildirim içeriği oluşturup depolamasına izin verebilir; böylece içerik görüntülendiğinde (yalnızca Yöneticiler tarafından görüntülenebilir), saldırgan tarafından kontrol edilen JavaScript kodu bir yöneticinin tarayıcısının güvenlik bağlamında çalıştırılır. Bu sorun Outsystems 10.0.1005.2, Outsystems 11.9.0 Platform Server ve Outsystems 11.7.0 LifeTime Management Console sürümlerinde giderilmiştir.
Nasıl düzeltilir
- outsystems lifetime_management_console11.7.0 ya da sonraki bir sürüm
- outsystems outsystems10.0.1005.2 ya da sonraki bir sürüm
- outsystems platform_server11.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| outsystems lifetime_management_console | 11 ≤ v < 11.7.0 | 11.7.0 |
| outsystems outsystems | 10 ≤ v < 10.0.1005.2 | 10.0.1005.2 |
| outsystems platform_server | 11 ≤ v < 11.9.0 | 11.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.