CVE-2024-43381
Açıklama
reNgine, web uygulamaları için otomatik bir keşif çerçevesidir. 2.1.2 ve önceki sürümler, Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırılarına karşı savunmasızdır. Bu güvenlik açığı, bir alan adı taranırken meydana gelir ve hedef alan adının DNS kaydı bir XSS yükü içeriyorsa, herhangi bir kullanıcı tarama sonuçlarını görüntülediğinde reNgine'in panel görünümünde kötü amaçlı betiklerin çalışmasına yol açar. XSS yükü, doğrudan uzak hedef alan adının DNS kaydından alınır. Sonuç olarak, bir saldırgan, hedeften veya reNgine kullanıcısından herhangi bir ek girdi gerektirmeden saldırıyı gerçekleştirebilir. Bir yama mevcuttur ve sürüm 2.1.3'ün bir parçası olması beklenmektedir.
Nasıl düzeltilir
- yogeshojha rengine2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yogeshojha rengine | v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.