CVE-2024-34070
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. 2.1.9 sürümünden önce, Froxlor Uygulamasının Başarısız Giriş Denemeleri Günlüğü özelliğinde Saklı Kör Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Kimliği doğrulanmamış bir kullanıcı, giriş denemesindeki loginname parametresine kötü amaçlı betikler enjekte edebilir ve bu betikler Yönetici tarafından Sistem Günlükleri'nde görüntülendiğinde çalıştırılır. Bu zafiyeti istismar ederek saldırgan, Yöneticinin bilgisi veya rızası olmadan işlemler gerçekleştirmesini zorlamak gibi çeşitli kötü niyetli eylemler yapabilir. Örneğin saldırgan, Yöneticiyi kendisi tarafından kontrol edilen yeni bir yönetici eklemeye zorlayarak uygulama üzerinde tam kontrol sağlayabilir. Bu zafiyet 2.1.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- froxlor/froxlor2.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor/froxlorPackagist | v < 2.1.9 | 2.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.