CVE-2011-4924
Orta
Təsvir
Zope 2.8.x (2.8.12 versiyasından əvvəl), 2.9.x (2.9.12 versiyasından əvvəl), 2.10.x (2.10.11 versiyasından əvvəl), 2.11.x (2.11.6 versiyasından əvvəl), 2.12.x (2.12.3 versiyasından əvvəl) və 3.1.1-dən 3.4.1-ə qədər olan versiyalarda saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara xəta mesajlarının təmizlənməsi (sanitization) üsulu ilə bağlı vektorlar vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verir. QEYD: bu problem CVE-2010-1104 üçün tətbiq edilmiş natamam düzəliş səbəbindən
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Zope
Dərc25 noy 2019
İlk görülmə25 noy 2019
Necə düzəltmək olar
Yeniləyin
- zope zope2.8.12, 2.9.12, 2.10.11, 2.11.6, 2.12.3 və ya daha yeni versiya
- zope3.7.3 və ya daha yeni versiya
- zope22.12.22, 2.13.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zope zope | 2.8.0 ≤ v < 2.8.12, 2.9.0 ≤ v < 2.9.12, 2.10.0 ≤ v < 2.10.11, 2.11.0 ≤ v < 2.11.6, 2.12.0 ≤ v < 2.12.3, 3.1.1 ≤ v ≤ 3.4.1 | 2.8.12, 2.9.12, 2.10.11, 2.11.6, 2.12.3 |
| zopePyPI | 3.1.1 ≤ v < 3.7.3 | 3.7.3 |
| zope2PyPI | v < 2.12.22, 2.13.0a1 ≤ v < 2.13.12 | 2.12.22, 2.13.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.