CVE-2025-61788
Açıklama
Opencast, eğitim amaçlı ses ve video içeriğinin yönetimini destekleyen ücretsiz, açık kaynaklı bir platformdur. Opencast 17.8 ve 18.2 öncesinde paella, bazı kullanıcı girdilerini (başlık, açıklama gibi üst veriler) filtrelemeden ve değiştirmeden dahil edip işliyordu. Bu güvenlik açığı, saldırganların oynatıcıya kötü amaçlı HTML ve JavaScript enjekte etmesine olanak tanır; bu kod daha sonra hazırlanan medyayı izleyen kullanıcıların tarayıcılarında çalıştırılır. Bu durum, sitenin değiştirilmesi veya oturum açmış kullanıcılar adına eylemler gerçekleştirilmesi için kullanılabilir. Kötü amaçlı üst veri enjekte etmek için saldırganın sisteme yazma erişimine sahip olması gerekir. Örneğin, medya yükleme ve üst verileri değiştirme yeteneği. Bu açık, kimliği doğrulanmamış kullanıcılar tarafından istismar edilemez. Bu sorun Opencast 17.8 ve 18.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- apereo opencast17.8, 18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 17.8, 18.0 ≤ v < 18.2 | 17.8, 18.2 |
| org.opencastproject:opencast-commonMaven | v ≤ 16.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.