CVE-2021-21354
Açıklama
Pollbot, "insan sahiplerini Firefox sürüm süreci boyunca durumları kontrol etme zahmetli görevinden kurtaran" açık kaynaklı bir yazılımdır. Pollbot'un 1.4.4 versiyonundan önceki sürümlerinde, "https://pollbot.services.mozilla.com/" yolunda bir açık yönlendirme (open redirection) zafiyeti bulunmaktadır. Bir saldırgan, herhangi bir kullanıcıyı kötü amaçlı sitelere yönlendirebilir. Yeniden üretmek için şu URL'yi girin: "https://pollbot.services.mozilla.com//evil.com/". Etkilenen sürümler, "//evil.com/" gibi bir yük (payload) enjekte edildiğinde söz konusu web sitesine yönlendirme yapacaktır. Bu sorun 1.4.4 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- mozilla pollbot1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla pollbot | v < 1.4.4 | 1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.