CVE-2022-39181
Açıklama
GLPI - GLPI için Reports eklentisinde Yansıtılan Siteler Arası Betik Çalıştırma (RXSS) tespit edilmiştir. Tip 1: Yansıtılan XSS (veya Kalıcı Olmayan) - Sunucu, verileri doğrudan HTTP isteğinden okur ve bunları HTTP yanıtında geri yansıtır. Yansıtılan XSS istismarları, bir saldırganın kurbanın savunmasız bir web uygulamasına tehlikeli içerik sağlamasına neden olduğu, bu içeriğin daha sonra kurbana geri yansıtıldığı ve web tarayıcısı tarafından çalıştırıldığı durumlarda meydana gelir. Kötü amaçlı içeriği iletmenin en yaygın mekanizması, bunu herkese açık olarak paylaşılan veya doğrudan kurbana e-posta ile gönderilen bir URL'de parametre olarak eklemektir. Bu şekilde oluşturulan URL'ler, saldırganın kurbanı savunmasız bir siteye yönlendiren bir URL'yi ziyaret etmeye ikna ettiği birçok kimlik avı şemasının temelini oluşturur. Site, saldırganın içeriğini kurbana geri yansıttıktan sonra, içerik kurbanın tarayıcısı tarafından çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project reports | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.