CVE-2024-5711
Açıklama
stitionai/devika sohbet özelliğinde, saldırganların sohbet girişine kötü amaçlı yükler yerleştirmesine olanak tanıyan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, uygulamanın hem ön yüz hem de arka yüz bileşenlerinde girdi doğrulama ve temizleme işlemlerinin eksikliğinden kaynaklanmaktadır. Özellikle uygulama, sohbet özelliğindeki kullanıcı girdilerini temizlememekte ve bu durum, kullanıcının tarayıcı oturumu bağlamında rastgele JavaScript kodlarının çalıştırılmasına yol açmaktadır. Bu sorun, uygulamanın tüm sürümlerini etkilemektedir. Bu zafiyetin etkisi arasında kimlik bilgilerinin çalınması; sohbet günlüklerinden, projelerden ve uygulama üzerinden erişilebilen diğer verilerden hassas bilgilerin çıkarılması potansiyeli yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stitionai devika | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.