CVE-2024-23191
Açıklama
Bir hesabın Upsell reklam bilgileri, kullanıcı tarayıcı oturumu bağlamında betik kodu çalıştırmak için manipüle edilebilir. Bunu istismar etmek için bir saldırganın, bir kullanıcının hesabına geçici erişime sahip olması veya kullanıcıları kötü amaçlı yapılandırılmış hesaplara çekmek için başarılı bir sosyal mühendislik saldırısı gerçekleştirmesi gerekir. Saldırganlar kötü amaçlı API istekleri gerçekleştirebilir veya kullanıcının hesabından bilgi çıkarabilir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. Kullanıcı tanımlı upsell içeriğinin temizlenmesi iyileştirilmiştir. Bilinen halka açık herhangi bir istismar mevcut değildir.
Nasıl düzeltilir
- documentation.open-xchange.com/appsuite/releases/8.21/
- software.open-xchange.com/products/appsuite/doc/Release_Notes_for_Patch_Release_6268_7.10.6_2024-02-08.pdf
- documentation.open-xchange.com/appsuite/releases/8.22/
- documentation.open-xchange.com/appsuite/security/advisories/csaf/2024/oxas-adv-2024-0001.json
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX App Suite | v ≤ 7.10.6-rev40, v ≤ 7.6.3-rev54 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.