CVE-2020-27359
Açıklama
REDCap 8.11.6 ile 10 öncesindeki 9.x sürümlerinde bulunan bir siteler arası betik çalıştırma (XSS) sorunu, saldırganların Messenger özelliğine rastgele JavaScript veya HTML enjekte etmesine olanak tanır. Bir mesajda ekli olan resim veya dosyanın dosya adının bu XSS saldırısını gerçekleştirmek için kullanılabileceği tespit edilmiştir. Bir kullanıcı, yöneticiler dahil platformdaki herhangi birine göndermek üzere özel olarak hazırlanmış bir mesaj oluşturabilir. XSS yükü, birkaç sayfada diğer hesapta kullanıcı etkileşimi olmaksızın çalıştırılacaktır.
Nasıl düzeltilir
- evms redcap10.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evms redcap | 8.11.6 ≤ v < 10.0.0 | 10.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.