CVE-2025-23113
Açıklama
REDCap 14.9.6 sürümünde bir sorun tespit edilmiştir. Uyarı yapılandırmaları içeren bir CSV dosyası yükleme işlemi sırasında, alert-title kısmında action=myprojects&logout=1 şeklinde bir CSRF sorunu bulunmaktadır. Bir saldırgan, kurbana alert-title içerisinde HTML injection payload'u içeren bir CSV dosyası gönderebilir. Kurban dosyayı yüklediğinde, otomatik olarak yüklenen verileri görüntüleyeceği bir sayfaya yönlendirilir. Eğer kurban alert-title değerine tıklarsa, bu durum bir çıkış isteğini tetikleyerek oturumlarını sonlandırabilir veya onları bir kimlik avı (phishing) web sitesine yönlendirebilir. Bu güvenlik açığı, çıkış işlevinde CSRF korumalarının bulunmamasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanderbilt redcap | 14.9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.