CVE-2023-50712
Açıklama
Iris, olay müdahale ekiplerinin incelemeler sırasında teknik detayları paylaşmalarına yardımcı olmayı amaçlayan bir web iş birliği platformudur. iris-web bileşeninde, v2.3.7 öncesindeki sürümlerde birden fazla konumu etkileyen saklı bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Bu zafiyet, bir saldırganın uygulamaya kötü amaçlı betikler yerleştirmesine ve bu betiklerin kullanıcılar etkilenen konumları ziyaret ettiğinde çalıştırılmasına izin verebilir. Bu durum; yetkisiz erişime, veri hırsızlığına veya ilgili diğer kötü niyetli faaliyetlere yol açabilir. Bir saldırganın bu zafiyeti istismar edebilmesi için uygulama üzerinde kimlik doğrulamış olması gerekir. Sorun, iris-web'in v2.3.7 sürümünde giderilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- dfir-iris iris2.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dfir-iris iris | v < 2.3.7 | 2.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.