CVE-2024-46073
Açıklama
IceHRM v32.4.0.OS sürümünün giriş sayfasında yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Zafiyet, uygulamanın yanıtına yeterli kaçış karakterleri uygulanmadan dahil edilen "next" parametresinin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, kullanıcıyı özel olarak hazırlanmış bir URL'yi ziyaret etmeye ikna ederek bu açığı istismar edebilir ve kurbanın tarayıcısı bağlamında rastgele JavaScript kodu çalıştırılmasına neden olabilir. Sorun, uygulamada temizleme mekanizmaları mevcut olmasına rağmen meydana gelmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IceHRM | 32.4.0.OS | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.