CVE-2022-46181
Açıklama
Gotify server, WebSocket üzerinden gerçek zamanlı mesaj göndermek ve almak için kullanılan basit bir sunucudur. 2.2.2 öncesindeki sürümler, kimliği doğrulanmış kullanıcıların .html dosyaları yüklemesine izin veren bir XSS zafiyeti içermektedir. Başka bir kullanıcı bir bağlantıyı açarsa, saldırgan istemci tarafı betikleri çalıştırabilir. Saldırgan, potansiyel olarak bağlantıya tıklayan kullanıcının hesabını ele geçirebilir. Gotify UI böyle kötü amaçlı bir bağlantıyı doğal olarak sunmayacağından, saldırganın kullanıcıyı kötü amaçlı bağlantıyı Gotify dışındaki bir bağlamda açmaya ikna etmesi gerekir. Zafiyet 2.2.2 sürümünde giderilmiştir. Geçici bir çözüm olarak, `./image` dizinindeki resim olmayan dosyalara erişimi bir ters proxy aracılığıyla engelleyebilirsiniz.
Nasıl düzeltilir
- gotify server2.2.2 ya da sonraki bir sürüm
- github.com/gotify/server2.2.2 ya da sonraki bir sürüm
- github.com/gotify/server/v22.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gotify server | v < 2.2.2 | 2.2.2 |
| github.com/gotify/serverGo | v < 2.2.2, Aralık belirtilmemiş | 2.2.2 |
| github.com/gotify/server/v2Go | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.