CVE-2020-26574
Açıklama
Leostream Connection Broker 8.2.x sürümü, depolanan XSS'ten etkilenmektedir. Kimliği doğrulanmamış bir saldırgan, webquery.pl User-Agent HTTP başlığı aracılığıyla rastgele JavaScript kodu enjekte edebilir. Bu kod, yöneticiler bir sonraki giriş yaptıklarında işlenir. Enjekte edilen JavaScript, yöneticiyi libMisc::browser_client üzerinden root olarak çalıştırılacak kötü amaçlı bir Perl betiği yüklemeye zorlamak için kullanılabilir. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leostream connection_broker | 8.2.15 ≤ v ≤ 8.2.73 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.