CVE-2023-6275

सारांश

TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1 में एक भेद्यता पाई गई। इसे समस्याग्रस्त के रूप में रेट किया गया है। इस मुद्दे से mobileredir घटक की फ़ाइल /mobileredir/openApp.jsp की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। redirectUrl/user तर्क का इनपुट "><script>alert(document.domain)</script> के साथ हेरफेर क्रॉस-साइट स्क्रिप्टिंग की ओर ले जाता है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। संस्करण 1.7.1-231128, 1.8.0-231127 और 1.8.1-231127 में अपग्रेड करना इस मुद्दे का समाधान कर सकता है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। इस भेद्यता का पहचानकर्ता VDB-246104 है।

• FLUIG-Vulnerabilidade-CVE-2023-6275PoC

  24 नवंबर, 2023 — TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1 में एक कमजोरी पाई गई। इसे समस्याग्रस्त के रूप में मूल्यांकित किया गया है।

• CVE-2023-6275PoC

  TOTVS Fluig Plataform 1.6.X - 1.8.1 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग