CVE-2024-56311
Açıklama
REDCap 14.9.6 sürümü dahil tüm versiyonlarda, takvim etkinliklerinin Notlar bölümünde kullanıcıları Siteler Arası İstek Sahteciliği (CSRF) saldırısına maruz bırakan bir güvenlik açığı bulunmaktadır. Bir saldırgan, kullanıcıları bir takvim etkinliğinin notlarına erişmeye yönlendirerek bu açığı istismar edebilir; bu durum bir çıkış isteğini tetikler ve kullanıcının oturumunu sonlandırır. Bu zafiyet, çıkış işlevinde CSRF korumalarının bulunmamasından kaynaklanmakta ve kötü niyetli işlemlerin kullanıcı rızası olmadan yürütülmesine izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanderbilt redcap | v ≤ 14.9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.