CVE-2020-5283
Açıklama
ViewVC'nin 1.1.28 ve 1.2.1 versiyonlarından öncekiler, CVS show_subdir_lastmod desteğinde bir XSS zafiyetine sahiptir. Bu zafiyetin etkisi, saldırganın, `show_subdir_lastmod` özelliğinin etkin olduğu ve güvenilen bir ViewVC örneği tarafından sunulan bir CVS deposunda commit yetkilerine sahip olma gerekliliği ile hafifletilmiştir. Saldırı vektörü, güvenli olmayan isimlere sahip dosyaları (HTML akışına gömüldüğünde tarayıcının istenmeyen kodu çalıştırmasına neden olan isimler) içerir ve bu dosyaların oluşturulması zor olabilir. Bu zafiyet 1.2.1 ve 1.1.28 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- viewvc viewvc1.1.28, 1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| viewvc viewvc | v < 1.1.28, 1.2.0 ≤ v < 1.2.1 | 1.1.28, 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.