CVE-2024-25582
Açıklama
Modül kayıt noktaları (savepoints), aynı alan adı üzerinden iletilen kötü amaçlı kod referanslarını enjekte etmek için kötüye kullanılabilir. Saldırganlar, kötü amaçlı API istekleri gerçekleştirebilir veya kullanıcı hesabından bilgi çıkarabilir. Bu zafiyetin istismar edilmesi, bir hesaba geçici erişim gerektirir veya kullanıcının kötü amaçlı bir hesaba yönlendiren hazırlanmış bir bağlantıyı takip etmesini sağlayacak başarılı bir sosyal mühendislik saldırısı gerektirir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. Kayıt noktası modül yolu, herhangi bir rastgele veya mevcut olmayan modüller hariç tutularak, yalnızca bu özelliği sağlayan modüllerle sınırlandırılmıştır. Bilinen halka açık bir istismarı bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX App Suite | v ≤ 7.10.6-rev42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.