CVE-2023-48226
Açıklama
OpenReplay, kendi sunucunuzda barındırılan bir oturum yeniden oynatma paketidir. Sürüm 1.14.0'da, Hesap Ayarları altındaki İsim alanında doğrulama eksikliği nedeniyle (kayıt işlemi sırasında doğrulamanın doğru olduğu görülmektedir), kötü niyetli bir aktör kurbanlara HTML kodu enjekte edilmiş e-postalar gönderebilir. Kötü niyetli aktörler bunu örneğin kimlik avı işlemleri için kullanabilir. E-posta gerçekten OpenReplay tarafından gönderilmektedir ancak kötü niyetli aktörler buraya HTML kodu enjekte edebilir (içerik sahteciliği). Kayıt adımları sırasında Tam Ad alanı için doğrulamanın doğru göründüğüne ve buraya yazı yazılamadığına dikkat edin; ancak bu tür bir baypas/geçici çözüm kullanarak kötü niyetli aktörler amaçlarına ulaşabilirler. Yayınlandığı tarih itibarıyla bilinen herhangi bir düzeltme veya geçici çözüm mevcut değildir.
Nasıl düzeltilir
- openreplay openreplay1.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openreplay openreplay | v < 1.15.0 | 1.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.