CVE-2023-5578
Açıklama
Portábilis i-Educar 2.7.5 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Etkilenen kısım, HTTP GET Request Handler bileşeninin \intranet\agenda_imprimir.php dosyasının bilinmeyen bir fonksiyonudur. cod_agenda parametresinin ");'> <script>alert(document.cookie)</script> girdisiyle manipüle edilmesi, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Etkilenen bileşenin güncellenmesi önerilir. Satıcı durumu şöyle açıklamaktadır: "Bu uç nokta ve ilgili işlevsellik, etkilenen alan üründen kaldırıldığı için mevcut i-Educar kod tabanında artık yer almamaktadır. Sonuç olarak, daha önce bildirilen saldırı vektörü (...) bu işlevselliğin kaldırıldığı sürümler için artık geçerli değildir."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| portabilis i-educar | v ≤ 2.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.