CVE-2023-31868
Açıklama
Sage X3 versiyon 12.14.0.50-0, Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Web uygulamasının bazı bölümleri kullanıcı girişleri kullanılarak dinamik olarak oluşturulmaktadır. Ancak bu girişler uygulama tarafından doğrulanmadığı veya filtrelenmediği için beklenen formata uygun olup olmadıkları kontrol edilmemektedir. Bu nedenle, söz konusu alanlara HTML/JavaScript kodu enjekte edildiğinde, bu kod uygulama tarafından kaydedilecek ve web sayfasını görüntüleyen kullanıcının web tarayıcısı tarafından çalıştırılacaktır. Uygulama üzerinde birkaç enjeksiyon noktası tespit edilmiştir. Bunlardan başlıcası, kullanıcının standart bir hesapla kimlik doğrulaması yapmasını gerektirmekte ve ardından bir Yöneticiyi hedeflemesine olanak tanımaktadır. Diğer tüm uç noktalar ise kötü niyetli kullanıcının Yönetici olarak kimlik doğrulaması yapmış olmasını gerektirmektedir. Bu durum etkinin azalmasına neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sage x3 | 12.14.0.50-0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.