CVE-2023-47314
Açıklama
Headwind MDM Web panel 5.22.1 sürümü siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Dosya yükleme işlevi, APK ve rastgele dosyaların yüklenmesine izin vermektedir. Saldırganlar bu sorunu istismar ederek HTML dosyaları yükleyebilir ve bu dosyalara yönlendiren indirme URL'sini kurbanlarla paylaşabilir. Dosya indirme işlevi dosyayı satır içi (inline) modda döndürdüğü için, kurbanın tarayıcısı HTML dosyasının içeriğini anında bir web sayfası olarak işleyecektir. Sonuç olarak, yüklenen istemci tarafı kodu kurbanın tarayıcısında değerlendirilecek ve yürütülecektir; bu da saldırganların yaygın XSS saldırıları gerçekleştirmesine olanak tanıyacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h-mdm headwind_mdm | 5.22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.