CVE-2024-28147
Açıklama
Kimliği doğrulanmış bir kullanıcı, koleksiyon ön izleme resimleri için kullanılan yükleme fonksiyonunda rastgele dosyalar yükleyebilir. Bir saldırgan, kötü amaçlı JavaScript kodu içeren bir HTML dosyası yükleyebilir ve bu kod, bir kullanıcı koleksiyon ön izleme resminin doğrudan URL'sini ziyaret ettiğinde çalıştırılır (Kalıcı Siteler Arası Betik Çalıştırma - Stored XSS). Ayrıca, iç içe geçmiş XML varlıkları içeren SVG dosyaları yüklemek de mümkündür. Bunlar, bir kullanıcı koleksiyon ön izleme resminin doğrudan URL'sini ziyaret ettiğinde ayrıştırılır ve bu durum Hizmet Reddi (DoS) saldırısı için kullanılabilir. Bu sorun şu sürümleri etkilemektedir edu-sharing: <8.0.8-RC2, <8.1.4-RC0, <9.0.0-RC19.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metaVentis GmbH edu-sharing | <8.0.8-RC2, <8.1.4-RC0, <9.0.0-RC19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.