CVE-2023-37581
Açıklama
Apache Roller'ın tüm platformlardaki tüm sürümlerinde; Weblog Kategori adı, Website Hakkında ve Dosya Yükleme özelliklerindeki yetersiz girdi doğrulaması ve temizleme, kimliği doğrulanmış bir kullanıcının XSS saldırısı gerçekleştirmesine olanak tanır. Azaltım: Eğer Roller'ı güvenilmeyen kullanıcılar için yapılandırmadıysanız, kullanıcılarınızın ham HTML ve diğer web içerikleri oluşturmasına güvendiğiniz için herhangi bir işlem yapmanıza gerek yoktur. Güvenilmeyen kullanıcılarla çalıştırıyorsanız, Roller 6.1.2 sürümüne yükseltmeli ve Roller'ın Dosya Yükleme özelliğini devre dışı bırakmalısınız.
Nasıl düzeltilir
- apache roller6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache roller | v < 6.1.2 | 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.