CVE-2023-26445
Açıklama
Önyüz temaları, kullanıcı tarafından kontrol edilebilen jslob ayarlarıyla tanımlanmaktadır ve giriş sırasında işlenen kötü amaçlı bir kaynağa işaret edebilmektedir. Kötü amaçlı betik kodu, kurbanın bağlamında çalıştırılabilir. Bu durum, oturum çalmaya veya web arayüzü ile API üzerinden istenmeyen işlemlerin tetiklenmesine yol açabilir. Bunu istismar etmek için bir saldırganın, kullanıcının hesabına geçici erişimi olması veya bir kullanıcıyı ele geçirilmiş bir hesaba yönlendirmesi gerekir. Artık tema değerini temizliyoruz ve eşleşen bir tema olmadığında varsayılan bir yedek kullanıyoruz. Bilinen halka açık herhangi bir istismar mevcut değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_frontend | v ≤ 7.10.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.