CVE-2023-49281
Açıklama
Calendarinho, büyük danışman ekiplerini yönetmek için kullanılan açık kaynaklı bir takvim uygulamasıdır. Bir web uygulaması, kullanıcıları uygun doğrulama yapmadan harici URL'lere yönlendirdiğinde Açık Yönlendirme (Open Redirect) sorunu oluşur. Bu durum; kullanıcıların kötü amaçlı siteleri ziyaret etmeye kandırıldığı kimlik avı saldırılarına yol açarak potansiyel olarak bilgi hırsızlığına ve yönlendirme için kullanılan web sitesinin itibar kaybına neden olabilir. Sorun `15b2393` commit'i ile düzeltilmiştir. Kullanıcıların `15b2393` sonrası bir commit sürümüne güncellemeleri önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cainor calendarinho2023-10-11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cainor calendarinho | v < 2023-10-11 | 2023-10-11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.