CVE-2021-43991
Açıklama
Kentico Xperience CMS versiyon 13.0 – 13.0.43, kalıcı bir siteler arası betik çalıştırma (XSS) zafiyetine (Saklı veya İkinci Derece XSS olarak da bilinir) karşı savunmasızdır. Kalıcı XSS zafiyetleri, uygulama istemci tarafından sağlanan verileri tehlikeli içerikleri uygun şekilde işlemeden sakladığında ve geri çağırdığında ortaya çıkar. Bu tür bir XSS zafiyeti, uygulamaya kötü amaçlı betik içeriği gönderilerek istismar edilir; bu içerik daha sonra diğer uygulama kullanıcıları tarafından geri çağrılır ve çalıştırılır. Saldırgan bunu, etkilenen uygulamanın kullanıcılarına yönelik oturum çalma, hesap ele geçirme ve hassas verilere erişim gibi bir dizi saldırı gerçekleştirmek için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kentico xperience | 13.0.0 ≤ v ≤ 13.0.43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.