CVE-2023-50924
Açıklama
Engelsystem, kaos etkinlikleri için bir vardiya planlama sistemidir. v3.4.1 öncesindeki Engelsystem; DECT numarası, cep telefonu numarası ve çalışma günlüğü yorum alanları için kullanıcı tarafından sağlanan verilerin yetersiz doğrulamasını gerçekleştiriyordu. Bu alanların değerleri ilgili günlük genel bakışlarında görüntülendiğinden, başka bir kullanıcının bağlamında Javascript kodunun enjekte edilmesine ve çalıştırılmasına izin veriyordu. Bu güvenlik açığı, kimliği doğrulanmış bir kullanıcının diğer kullanıcı oturumlarına Javascript enjekte etmesini sağlar. Enjekte edilen JS, örneğin genel bakış sayfaları görüntülenirken sistemin normal kullanımı sırasında yürütülecektir. Bu sorun 3.4.1 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- engelsystem engelsystem3.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| engelsystem engelsystem | v < 3.4.1 | 3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.