CVE-2021-4406
Açıklama
Kimliği doğrulanmış bir saldırgan, saklı bir XSS atağını tetikleyen uyarılar oluşturabilir. POC * alert manager kısmına gidin * ITSM sekmesini açın * Şu URL/servis belirteci değerine sahip bir webhook ekleyin: ' -h && id | tee /tmp/ttttttddddssss #' (boşluklar sekme karakterleridir) * ekle butonuna tıklayın * uygula butonuna tıklayın * bir test uyarısı oluşturun * Test uyarısı, “id | tee /tmp/ttttttddddssss” komutunu root olarak çalıştıracaktır. * Test uyarısından sonra /tmp/ttttttddddssss dosyasını incelediğinizde, root kullanıcısının kimlik bilgilerini içerdiği görülecektir.
Nasıl düzeltilir
- osnexus quantastor6.0.0.355 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osnexus quantastor | v < 6.0.0.355 | 6.0.0.355 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.