CVE-2024-25640
Açıklama
Iris, olay müdahale ekiplerinin incelemeler sırasında teknik detayları paylaşmasına yardımcı olan bir web iş birliği platformudur. iris-web bileşeninde, v2.4.0 öncesindeki sürümlerde birden fazla konumu etkileyen saklı bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Bu zafiyet, bir saldırganın uygulamaya kötü amaçlı betikler yerleştirmesine ve bu betiklerin kullanıcılar etkilenen konumları ziyaret ettiğinde çalıştırılmasına izin verebilir. Bu durum; yetkisiz erişime, veri hırsızlığına veya ilgili diğer kötü niyetli faaliyetlere yol açabilir. Bir saldırganın bu zafiyeti istismar edebilmesi için uygulama üzerinde kimlik doğrulamış olması gerekir. Sorun, iris-web'in v2.4.0 sürümünde giderilmiştir. Herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- dfir-iris iris2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dfir-iris iris | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.