CVE-2018-14380
Orta
Təsvir
Graylog-un 2.4.6 versiyasından əvvəlki versiyalarda, components/common/TypeAheadInput.jsx və components/search/QueryInput.ts ilə əlaqədar olaraq typeahead komponentlərində XSS mümkündü.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGraylog
Dərc18 iyl 2018
İlk görülmə18 iyl 2018
Necə düzəltmək olar
Yeniləyin
- graylog graylog2.4.6 və ya daha yeni versiya
- org.graylog2:graylog2-server2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graylog graylog | v < 2.4.6 | 2.4.6 |
| org.graylog2:graylog2-serverMaven | v < 2.4.6 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.