CVE-2024-27091
Açıklama
GeoNode, coğrafi veri yönetimi ve yayınlanması için bir platform olan coğrafi içerik yönetim sistemidir. GeoNode içerisinde, mevcut zengin metin editörünün Saklı XSS'e karşı savunmasız olduğu bir sorun bulunmaktadır. Uygulamanın çerezleri güvenli olarak ayarlanmıştır ancak kurbanın CSRF belirteci alınabilir ve tam hesap ele geçirme işlemi gerçekleştirmek amacıyla başka bir kullanıcının e-posta adresini değiştirmek için istek gönderilebilir. Betik öğesinin CORS politikasını etkilememesi nedeniyle istekler başarılı olacaktır. Bu güvenlik açığı 4.2.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- geosolutionsgroup geonode4.2.3 ya da sonraki bir sürüm
- geonode4.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geosolutionsgroup geonode | 3.2.0 < v < 4.2.3 | 4.2.3 |
| geonodePyPI | 3.2.1 ≤ v < 4.2.3 | 4.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.