CVE-2024-10725
Açıklama
phpipam/phpipam sürüm 1.5.2'de saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın uygulamaya kötü amaçlı betikler yerleştirmesine ve bu betiklerin etkilenen sayfaları görüntüleyen diğer kullanıcıların bağlamında çalıştırılmasına olanak tanır. Sorun, kullanıcı girişinin uygun şekilde temizlenmediği NAT hedef adresi düzenleme işlemi sırasında meydana gelir. Bu durum veri hırsızlığına, hesap ele geçirilmesine ve diğer kötü niyetli faaliyetlere yol açabilir. Zafiyet, sürüm 1.7.0 ile giderilmiştir.
Nasıl düzeltilir
- phpipam phpipam1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpipam phpipam | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.