CVE-2024-26135
Açıklama
MeshCentral tam kapsamlı bir bilgisayar yönetim web sitesidir. 1.1.21 öncesindeki sürümlerde, control.ashx uç noktasında bir siteler arası websocket ele geçirme (CSWSH) zafiyeti bulunmaktadır. Bu bileşen, MeshCentral içerisinde sunucu üzerinde idari işlemler gerçekleştirmek için kullanılan temel mekanizmadır. Zafiyet, bir saldırganın kurban olan son kullanıcıyı, saldırgan tarafından kontrol edilen bir siteyi barındıran sayfadaki kötü amaçlı bir bağlantıya tıklamaya ikna edebildiği durumlarda istismar edilebilir. Saldırgan daha sonra, istemci tarafı JavaScript kodu kullanarak MeshCentral içindeki kurban kullanıcı olarak `control.ashx` adresine bağlanmak için bir siteler arası websocket bağlantısı başlatabilir. 1.1.21 sürümü bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- meshcentral meshcentral1.1.21 ya da sonraki bir sürüm
- meshcentral1.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meshcentral meshcentral | v < 1.1.21 | 1.1.21 |
| meshcentralnpm | v < 1.1.21 | 1.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.