CVE-2024-23189
Açıklama
Görevlerdeki gömülü içerik referansları, kullanıcı tarayıcı oturumu bağlamında geçici olarak betik kodu yürütmek için kullanılabilir. Bunu istismar etmek için bir saldırganın; kullanıcının hesabına geçici erişime, aynı bağlamdaki başka bir hesaba erişime veya kullanıcıların harici içeriği içe aktarmasını sağlamak için başarılı bir sosyal mühendislik saldırısına ihtiyacı olacaktır. Saldırganlar kötü amaçlı API istekleri gerçekleştirebilir veya kullanıcı hesabından bilgi çıkarabilir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. Kullanıcı tarafından oluşturulan içeriğin temizlenmesi iyileştirilmiştir. Bilinen halka açık herhangi bir istismar mevcut değildir.
Nasıl düzeltilir
- documentation.open-xchange.com/appsuite/releases/8.21/
- software.open-xchange.com/products/appsuite/doc/Release_Notes_for_Patch_Release_6268_7.10.6_2024-02-08.pdf
- documentation.open-xchange.com/appsuite/releases/8.22/
- documentation.open-xchange.com/appsuite/security/advisories/csaf/2024/oxas-adv-2024-0001.json
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX App Suite | v ≤ 7.10.6-rev40, v ≤ 7.6.3-rev54, v ≤ 8.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.