CVE-2023-32751
Açıklama
4.1.2 sürümü dahil Pydio Cells, XSS'e izin vermektedir. Pydio Cells, dosyaların indirilmesini Amazon AWS SDK for JavaScript [1] kullanılarak oluşturulan önceden imzalanmış (presigned) URL'ler aracılığıyla gerçekleştirmektedir. Bu URL'leri imzalamak için kullanılan gizli anahtarlar sabit olarak kodlanmıştır ve web uygulamasının JavaScript dosyaları üzerinden açığa çıkmaktadır. Bu nedenle, rastgele indirme URL'leri için geçerli imzalar oluşturmak mümkündür. Bir HTML dosyası yükleyip indirme URL'sini dosyanın bir ek yerine satır içi (inline) olarak sunulacak şekilde değiştirerek, URL bir tarayıcıda açıldığında içerikteki herhangi bir JavaScript kodu çalıştırılabilir; bu durum siteler arası betik çalıştırma (XSS) zafiyetine yol açar.
Nasıl düzeltilir
- pydio cells3.0.12, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydio cells | v < 3.0.12, 4.1.0 ≤ v < 4.1.3 | 3.0.12, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.