CVE-2022-41965
Açıklama
Opencast, eğitim amaçlı ses ve video içeriklerinin yönetimini destekleyen ücretsiz ve açık kaynaklı bir platformdur. Opencast 12.5 öncesindeki sürümlerde, Opencast'in Paella kimlik doğrulama sayfası, kimliği doğrulanmış kullanıcılar için rastgele bir URL'ye yönlendirme yapmak amacıyla kullanılabilmektedir. Bu güvenlik açığı, saldırganların kullanıcıları Opencast kurulumunun dışındaki sitelere yönlendirmesine olanak tanıyarak potansiyel olarak oltalama saldırılarını veya diğer güvenlik sorunlarını kolaylaştırabilir. Bu sorun Opencast 12.5 ve daha yeni sürümlerde giderilmiştir.
Nasıl düzeltilir
- apereo opencast12.5 ya da sonraki bir sürüm
- org.opencastproject:opencast-common12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 12.5 | 12.5 |
| org.opencastproject:opencast-commonMaven | v < 12.5 | 12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.