CVE-2022-26156
Açıklama
Cherwell Service Management (CSM) 10.2.3 web uygulamasında bir sorun tespit edilmiştir. HTTP istek gövdesindeki RelayState= parametresine kötü amaçlı bir yükün enjekte edilmesi, form eyleminin ele geçirilmesine (form action hijacking) neden olur. Form-action hijacking zafiyetleri, bir uygulama kullanıcı tarafından sağlanan girdiyi bir HTML formunun action URL'sine yerleştirdiğinde ortaya çıkar. Bir saldırgan, bu zafiyeti kullanarak başka bir uygulama kullanıcısı tarafından ziyaret edildiğinde, bir formun action URL'sini saldırganın sunucusuna yönlendirecek şekilde değiştiren bir URL oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cherwell cherwell_service_management | 10.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.