CVE-2021-43437
Açıklama
sourcecodetester Engineers Online Portal'ın 10-21-21 tarihli sürümünde bir saldırgan, web uygulaması tarafından görülen Host başlığını manipüle edebilir ve uygulamanın beklenmedik şekillerde davranmasına neden olabilir. Çoğu zaman aynı IP adresi üzerinde birden fazla web sitesi barındırılır; Host başlığı burada devreye girer. Bu başlık, HTTP isteğini hangi web sitesinin işlemesi gerektiğini belirtir. Web sunucusu, isteği belirtilen web sitesine yönlendirmek için bu başlığın değerini kullanır. Aynı IP adresi üzerinde barındırılan her bir web sitesine sanal konak (virtual host) denir ve ilk sanal konağa rastgele Host başlıkları içeren istekler göndermek mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| engineers_online_portal_project engineers_online_portal | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.