CVE-2024-42914
Açıklama
ArrowCMS versiyon 1.0.0'ın şifremi unuttum işlevselliğinde bir host header injection zafiyeti bulunmaktadır. Şifre sıfırlama isteğinde özel olarak hazırlanmış bir host header gönderilerek, kullanıcılara tıklandığında saldırgan tarafından kontrol edilen bir sunucuya yönlendiren ve böylece şifre sıfırlama belirtecinin sızdırılmasına neden olan şifre sıfırlama bağlantıları gönderilmesi mümkündür. Bu durum, bir saldırganın diğer kullanıcıların şifrelerini sıfırlamasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arrowjs arrowcms | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.