CVE-2023-5562
Açıklama
5.2.0 öncesindeki KNIME Analytics Platform sürümünde bulunan güvenli olmayan bir varsayılan yapılandırma, siteler arası betik çalıştırma (XSS) saldırısına olanak tanır. KNIME Analytics Platform, KNIME Server veya KNIME Business Hub için bir yürütücü olarak kullanıldığında, birkaç JavaScript tabanlı görünüm düğümü varsayılan olarak görüntülenen verileri temizlemez. Görüntülenecek veriler JavaScript içeriyorsa, bu kod tarayıcıda çalıştırılır ve mevcut kullanıcının gerçekleştirmeye yetkili olduğu tüm işlemleri sessizce yapabilir. KNIME Analytics Platform, veri temizleme işleminin etkinleştirilebileceği yapılandırma seçeneklerine zaten sahiptir; bkz. https://docs.knime.com/latest/webportal_admin_guide/index.html#html-sanitization-webportal https://docs.knime.com/latest/webportal_admin_guide/index.html#html-sanitization-webportal . Ancak bunlar varsayılan olarak kapalıdır ve bu durum siteler arası betik çalıştırma saldırılarına izin verir. KNIME Analytics Platform 5.2.0, temizleme işlemini varsayılan olarak etkinleştirecektir. Önceki tüm sürümler için kullanıcıların ilgili ayarları yürütücünün knime.ini dosyasına eklemeleri önerilir.
Nasıl düzeltilir
- knime knime_analytics_platform5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| knime knime_analytics_platform | v < 5.2.0 | 5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.