CVE-2023-30856
Açıklama
eDEX-UI bir bilim kurgu terminal emülatörüdür. 2.2.8 ve önceki sürümler siteler arası websocket ele geçirmeye karşı savunmasızdır. eDEX-UI çalışırken web'de gezinildiğinde, kötü niyetli bir web sitesi eDEX'in dahili terminal kontrol websocket'ine bağlanabilir ve kabuğa rastgele komutlar gönderebilir. Proje 2021'den beri arşivlenmiştir ve yayın zamanı itibarıyla bu sorunu yamalayıp yeni bir sürüm yayınlama planı yoktur. Web'de gezinirken eDEX-UI'yi kapatmak ve eDEX terminalinin mümkün olan en düşük ayrıcalıklarla çalışmasını sağlamak dahil olmak üzere bazı geçici çözümler mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edex-ui_project edex-ui | v ≤ 2.2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.