CVE-2023-26450
Açıklama
"OX Count" web servisi, harici kaynaklar tarafından gelen yanıtları işlerken bir medya türü (media-type) belirtmemekteydi. Kötü niyetli betik kodları, kurbanın bağlamında çalıştırılabilir. Bu durum, oturum çalmaya veya web arayüzü ve API üzerinden istenmeyen işlemlerin tetiklenmesine yol açabilir. Bunu istismar etmek için bir saldırganın, kullanıcının hesabına geçici erişimi olması veya kullanıcıyı ele geçirilmiş bir hesaba yönlendirmesi gerekir. Kod yürütmeyi önlemek için kabul edilen medya türü tanımlanmıştır. Bilinen halka açık herhangi bir istismar kodu bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_frontend | v ≤ 7.10.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.