CVE-2021-4289
Açıklama
OpenMRS openmrs-module-referenceapplication bileşeninin 2.11.x sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu zafiyetten, User App Page bileşeninin omod/src/main/java/org/openmrs/module/referenceapplication/page/controller/UserAppPageController.java dosyasındaki post fonksiyonu etkilenmektedir. AppId argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 2.12.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 0410c091d46eed3c132fe0fcafe5964182659f74'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-216883'tür.
Nasıl düzeltilir
- openmrs reference_application2.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmrs reference_application | v < 2.12.0 | 2.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.