CVE-2023-49111
Açıklama
SSO (tek oturum açma) etkinleştirilmiş Kiuwan kurulumlarında, "login.html" giriş sayfasında kimlik doğrulaması gerektirmeyen yansıtılmış bir siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirilebilir. Bu durum, "message" istek parametresi değerlerinin yanıttaki bir JavaScript bloğuna doğrudan dahil edilmesinden kaynaklanmaktadır. Bu sorun, özellikle ADFS aracılığıyla AD SSO kimlik doğrulaması kullanan ve saldırganların potansiyel olarak AD parolalarını çalabileceği iş ortamlarında kritiktir. Bu sorun şu sürümü etkilemektedir Kiuwan SAST: <master.1808.p685.q13371
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kiuwan SAST | <master.1808.p685.q13371 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.