CVE-2021-29438

Orta

Təsvir

3.1.2 versiyasından əvvəlki Nextcloud dialoqlar kitabxanası (npm paketi @nextcloud/dialogs), toast bildirişlərinə ötürülən mətn girişlərini kifayət qədər süzgəcdən keçirmirdi. Əgər tətbiqiniz istifadəçi tərəfindən təmin edilən girişlərlə toast bildirişləri göstərirsə, bu, XSS zəifliyinə səbəb ola bilər. Zəiflik 3.1.2 versiyasında aradan qaldırılıb. Toast bildirişində HTML göstərmək lazımdırsa, `options.isHTML` konfiqurasiya bayrağını açıq şəkildə ötürün.

CiddilikOrta

CVSS4.6

İstismar ehtimalı—

Məhsul@nextcloud/dialogs

Dərc13 apr 2021

İlk görülmə13 apr 2021

Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-80CWE-80

Necə düzəltmək olar

Yeniləyin

@nextcloud/dialogs3.1.2 və ya daha yeni versiya
nextcloud\/dialogs_project nextcloud\/dialogs3.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@nextcloud/dialogsnpm	v < 3.1.2	3.1.2
nextcloud\/dialogs_project nextcloud\/dialogs	v < 3.1.2	3.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.