CVE-2023-7273
Açıklama
Kiteworks OwnCloud üzerindeki siteler arası istek sahteciliği (CSRF), kimliği doğrulanmamış bir saldırganın sahte istekler oluşturmasına olanak tanır. Bir isteğin Authorization başlığı yoksa, bir yeniden yazma kuralı tarafından değeri boş bir dize olarak oluşturulur. CSRF kontrolü, başlık değerinin null ile karşılaştırılmasıyla yapılır; bu da mevcut CSRF kontrolünün bu durumda atlatıldığı anlamına gelir. Bir saldırgan, örneğin istek kimliği doğrulanmış bir kurbanın tarayıcısında yürütülürse yeni bir yönetici hesabı oluşturabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kiteworks OwnCloud | v ≤ 10.12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.