CVE-2024-41663
Açıklama
Canarytokens, bir ağ üzerindeki etkinliklerin ve eylemlerin izlenmesine yardımcı olur. "Cloned Website" Canarytoken bileşeninde, Canarytoken oluşturucusunun kendisine saldırabileceği bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Yavaş yönlendirme (slow-redirect) yapan bir Canarytoken oluşturucusu, yavaş yönlendirme belirtecinin hedef URL'sine Javascript ekleyebilir. Oluşturucu daha sonra kendi Canarytoken yönetici sayfasını ziyaret ettiğinde, Javascript çalışır. Bu durum bir self-XSS örneğidir. Bir saldırgan, bu self-XSS içeren bir Canarytoken oluşturabilir ve yönetim bağlantısını bir kurbana gönderebilir. Kurban bağlantıya tıkladığında Javascript çalışacaktır. Ancak, kötü niyetli aktöre herhangi bir hassas bilgi (örneğin oturum bilgileri) ifşa edilmeyecektir. Bu sorun Canarytokens.org üzerinde yamalanmıştır. Kendi sunucusunda Canarytokens kurulumu kullanan kullanıcılar, en güncel Docker imajını veya `sha-097d91a` sonrası herhangi bir Docker imajını çekerek güncelleme yapabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thinkst canarytokens | < sha-8ea5315 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.