CVE-2024-5062
Açıklama
zenml-io/zenml versiyon 0.57.1 üzerinde yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Zafiyet, özellikle anket yönlendirme parametresi dahil olmak üzere, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesinden kaynaklanmaktadır. Bu açık, bir saldırganın 'redirect' parametresini uygun şekilde doğrulamadan, kullanıcıları anketi tamamladıktan sonra belirli bir URL'ye yönlendirmesine olanak tanır. Sonuç olarak, bir saldırgan kullanıcının tarayıcı oturumu bağlamında rastgele JavaScript kodu çalıştırabilir. Bu zafiyet, çerezlerin çalınması için istismar edilebilir ve potansiyel olarak hesap ele geçirmeye yol açabilir.
Nasıl düzeltilir
- zenml zenml0.58.0 ya da sonraki bir sürüm
- zenml0.58.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenml zenml | v < 0.58.0 | 0.58.0 |
| zenmlPyPI | 0.57.1 ≤ v < 0.58.0, v < 0.58.0 | 0.58.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.