CVE-2026-32856
Açıklama
Nisan T2 sürümü (2025-04-23) öncesindeki Ellucian Banner Self-Service, kimlik doğrulaması yapmamış saldırganların dateConverter uç noktasındaki toDateFormat istek parametresi aracılığıyla temizlenmemiş girdi enjekte ederek kurbanın tarayıcısında rastgele JavaScript çalıştırmasına olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, oturum çerezlerini çalmak veya kurbanın tarayıcı oturumu bağlamında diğer kötü niyetli eylemleri gerçekleştirmek için kimlik doğrulaması gerektirmeyen dateConverter uç noktasını hedefleyen kötü amaçlı bir URL oluşturabilirler.
Nasıl düzeltilir
- Ellucian Banner Self-ServiceApril T2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ellucian Banner Self-Service | v < April T2, 9.23 | April T2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.