CVE-2021-43807
Açıklama
Opencast, eğitim için açık kaynaklı bir Ders Kayıt ve Video Yönetim sistemidir. 9.10 öncesindeki Opencast sürümleri, URL parametresi aracılığıyla varsayılan HTTP yönteminin değiştirilmesine izin veren HTTP yöntemi yanıltmasına (HTTP method spoofing) olanak tanır. Bu durum, saldırganların HTTP GET isteklerini PUT isteklerine veya bir HTTP formunu DELETE istekleri gönderecek şekilde dönüştürmelerine imkan verir. Bu, söz konusu istek türlerine getirilen kısıtlamaların atlatılmasını sağlar ve aksi takdirde mümkün olmayacak siteler arası istek sahteciliği (CSRF) saldırılarına yardımcı olur. Zafiyet, saldırganların sunucu durumunu değiştirebilecek bağlantılar veya formlar oluşturmasına izin verir. Bu sorun Opencast 9.10 ve 10.0 sürümlerinde düzeltilmiştir. Çerezleriniz için `SameSite=Strict` özniteliğini ayarlayarak sorunu hafifletebilirsiniz; bunun sizin için uygun bir seçenek olup olmadığı entegrasyonlarınıza bağlıdır. Her durumda güncellenmeniz şiddetle tavsiye edilir.
Nasıl düzeltilir
- apereo opencast9.10 ya da sonraki bir sürüm
- org.opencastproject:opencast-common9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 9.10 | 9.10 |
| org.opencastproject:opencast-commonMaven | v < 9.10 | 9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.