CVE-2024-22418
Açıklama
Group-Office bir kurumsal CRM ve grup yazılımı aracıdır. Etkilenen sürümler, Group Office'in dosya yükleme mekanizmasında bulunan bir güvenlik açığına maruz kalmaktadır. Bu açık, bir saldırganın JavaScript kodunu bir dosyanın adına gömerek rastgele JavaScript kodu çalıştırmasına olanak tanır. Örneğin, “><img src=x onerror=prompt('XSS')>.jpg” gibi bir dosya adı kullanmak bu açığı tetikler. Bu dosya yüklendiğinde, dosya adındaki JavaScript kodu çalıştırılır. Bu sorun 6.8.29 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- group-office group_office6.8.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| group-office group_office | v < 6.8.29 | 6.8.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.