CVE-2023-49296
Açıklama
Arduino Create Agent, kullanıcıların Arduino Create uygulamalarını kullanarak herhangi bir USB bağlantılı Arduino kartına doğrudan tarayıcı üzerinden kod yüklemesine olanak tanır. 1.3.6 öncesindeki sürümlerde bulunan bir güvenlik açığı, `/certificate.crt` uç noktasını ve ArduinoCreateAgent web arayüzünün özel hata mesajlarını işleme biçimini etkilemektedir. Bir kurbanı kötü amaçlı bir bağlantıya tıklamaya ikna edebilen bir saldırgan, create agent'ın web arayüzü üzerinde Reflected Cross-Site Scripting (Yansıtılmış Siteler Arası Betik Çalıştırma) saldırısı gerçekleştirebilir; bu da saldırganın rastgele tarayıcı istemci tarafı kodu yürütmesine izin verir. Sürüm 1.3.6, bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- arduino create_agent1.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arduino create_agent | v < 1.3.6 | 1.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.