CVE-2021-32806
Açıklama
Products.isurlinportal, Plone'daki isURLInPortal metodunun yerine kullanılan bir bileşendir. Products.isurlinportal'ın 1.2.0 öncesindeki sürümleri bir Açık Yönlendirme (Open Redirect) zafiyetine sahiptir. Plone'un çeşitli bölümleri, güvenlik amacıyla, çoğunlukla bir URL'ye yönlendirmenin güvenli olup olmadığını kontrol etmek için 'is url in portal' kontrolünü kullanır. `https://example.org` gibi bir URL portalda değildir. Eğik çizgi içermeyen `https:example.org` şeklindeki URL ise portalda olarak kabul edilir. Yönlendirme sırasında bazı tarayıcılar `https://example.org` adresine giderken diğerleri hata verir. Saldırganlar bunu, özellikle bir kimlik avı saldırısının parçası olarak kurbanları kendi sitelerine yönlendirmek için kullanabilirler. Sorun Products.isurlinportal 1.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- plone isurlinportal1.2.0 ya da sonraki bir sürüm
- products-isurlinportal1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plone isurlinportal | v < 1.2.0 | 1.2.0 |
| products-isurlinportalPyPI | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.