CVE-2022-31133
Açıklama
HumHub, Açık Kaynaklı bir Kurumsal Sosyal Ağdır. HumHub'ın etkilenen sürümleri, saklanan bir siteler arası betik çalıştırma (XSS) zafiyetine karşı savunmasızdır. İstismar için saldırganın Spaces özelliğini yönetme yetkisine sahip olması gerekir. Münferit "space" isimleri uygun şekilde temizlenmediğinden, yeterli ayrıcalığa sahip bir saldırgan, bir space adına kötü amaçlı javascript yerleştirebilir ve bu space'i ziyaret eden sistem kullanıcılarını istismar edebilir. HumHub'ın 1.11.4 veya 1.10.5 sürümlerine yükseltilmesi önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- humhub humhub1.10.5, 1.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| humhub humhub | v < 1.10.5, 1.11.0 ≤ v < 1.11.4 | 1.10.5, 1.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.