CVE-2024-23192
Açıklama
Kötü niyetli veri içeren RSS beslemeleri; ele geçirilmiş RSS beslemeleri okunduğunda veya kullanıcılar başarıyla ele geçirilmiş hesaplara yönlendirildiğinde, öznitelikler kullanılarak kullanıcının tarayıcı oturumuna betik kodu enjekte etmek için kötüye kullanılabilir. Saldırganlar, kötü niyetli API istekleri gerçekleştirebilir veya kullanıcının hesabından bilgi çıkarabilir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. Artık harici RSS içeriğindeki potansiyel olarak kötü niyetli öznitelikler kaldırılmaktadır. Bilinen halka açık bir exploit bulunmamaktadır.
Nasıl düzeltilir
- documentation.open-xchange.com/appsuite/releases/8.21/
- software.open-xchange.com/products/appsuite/doc/Release_Notes_for_Patch_Release_6268_7.10.6_2024-02-08.pdf
- documentation.open-xchange.com/appsuite/releases/8.22/
- documentation.open-xchange.com/appsuite/security/advisories/csaf/2024/oxas-adv-2024-0001.json
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX App Suite | v ≤ 7.10.6-rev40, v ≤ 7.6.3-rev54, v ≤ 8.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.