CVE-2020-37044
Açıklama
OpenCTI 3.3.1, /graphql uç noktası üzerinden yansıtılan bir siteler arası betik çalıştırma (XSS) saldırısına karşı savunmasızdır. Bir saldırgan, sorgu dizesinde kötü amaçlı bir yük içeren özel olarak hazırlanmış bir GET isteği göndererek rastgele JavaScript kodu enjekte edebilir ve bu durum mağdurun tarayıcısında JavaScript çalıştırılmasına yol açabilir. Örneğin, /graphql?'"--></style></scRipt><scRipt>alert('Raif_Berkay')</scRipt> adresine yapılan bir istek uyarıyı tetikleyecektir. Bu güvenlik açığı Raif Berkay Dincel tarafından keşfedilmiş; Linux Mint ve Windows 10 üzerinde doğrulanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | 3.3.1 | — |
| pyctiPyPI | v ≤ 3.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.