CVE-2023-50932
Açıklama
Confluence için savignano S/Notify'ın 4.0.2 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Bir yönetici kullanıcı oturum açmışken, S/Notify yapılandırma ayarları bir CSRF saldırısı aracılığıyla değiştirilebilir. Enjeksiyon, yöneticinin bir e-postadaki kötü amaçlı bağlantıya tıklaması veya kötü amaçlı bir web sitesini ziyaret etmesiyle başlatılabilir. Bir yönetici Confluence'a giriş yapmışken yürütüldüğünde, bir saldırgan bunu ilgili ana bilgisayardaki S/Notify uygulamasının yapılandırmasını değiştirmek için kullanabilir. Bu durum, özellikle olması gerektiği halde e-posta bildirimlerinin artık şifrelenmemesine yol açabilir.
Nasıl düzeltilir
- savignano s-notify4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| savignano s-notify | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.