CVE-2015-5236

Yüksək

Təsvir

Müəyyən edilmişdir ki, IcedTea-Web Java appletini yerləşdirən HTML səhifəsindəki <applet> teqinin codebase atributundan Eyni Mənşə Siyasəti (Same Origin Policy - SOP) yoxlamalarında istifadə etmişdir. Göstərilən codebase dəyərinin appletin faktiki mənşəyi ilə üst-üstə düşməsi tələb olunmadığı üçün bu, zərərli saytlara saxtalaşdırılmış codebase dəyəri vasitəsilə SOP-u yan keçməyə imkan vermişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulIcedtea-web

Dərc7 iyl 2022

İlk görülmə7 iyl 2022

Zəiflik növüCWE-345CWE-345

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
icedtea-web_project icedtea-web	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.