CVE-2020-9056
Təsvir
Periscope BuySpeed versiya 14.5 saxlanılan saytlararası skriptinq (stored XSS) boşluğuna malikdir ki, bu da lokal, autentifikasiya olunmuş hücumçuya tətbiq daxilində ixtiyari JavaScript kodunu saxlamağa imkan verə bilər. Bu JavaScript daha sonra tətbiq tərəfindən təmizlənmədən göstərilir və istifadəçinin brauzerində icra edilir ki, bu da veb-sayta yönləndirməyə, sessiyanın ələ keçirilməsinə və ya məlumat sızmasına səbəb ola bilər. Bu boşluq BuySpeed versiya 15.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| periscopeholdings buyspeed | 14.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.