CVE-2024-21728
Orta
Açıklama
osTicky'nin 2.2.8 sürümü altındaki versiyonlarında bir Açık Yönlendirme (Open Redirect) zafiyeti bulundu. SmartCalc tarafından geliştirilen osTicky (osTicket Bridge), popüler bir destek bileti sistemi olan osTicket ile Joomla 3.x için ön yüz entegrasyonu sağlayan bir eklentidir. Açık Yönlendirme zafiyeti, saldırganların URL'deki dönüş parametresini base64 formatında kötü amaçlı bir URL ile kontrol etmelerine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSmartcalc Osticky
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- smartcalc osticky2.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartcalc osticky | v < 2.2.8 | 2.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.