Összefoglaló
A KubeBlog olyan sérülékenysége vált ismertté, melyet kihasználva támadók cross-site kérés hamisításos (XSRF) támadásokat tudnak végrehajtani.
Leírás
A KubeBlog olyan sérülékenysége vált ismertté, melyet kihasználva támadók cross-site kérés hamisításos (XSRF) támadásokat tudnak végrehajtani.
Az alkalmazás lehetővé teszi a felhasználó számára bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné a kérések érvényességét. Ezt kihasználva új adminisztrátor felhasználó hozható létre vagy megváltoztatható az adminisztrátori jelszó, ha egy ilyen jogokkal bíró felhasználót sikerül rávenni egy speciálisan erre a célra szerkesztett weboldal meglátogatására.
A sérülékenység az 1.1.2. verzióban található, egyéb verziók is érintettek lehetnek.
Megoldás
Kizárólag megbízható weboldalakat látogasson meg, ha be van jelentkezve az alkalmazásba!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)