CVE-2021-39169
Yüksək
Təsvir
Misskey mərkəzləşdirilməmiş mikrobloqinq platformasıdır. Misskey-in 12.51.0 versiyasından əvvəlki versiyalarında bədniyyətli şəxslər zərərli sətri göstərmək üçün veb klientin daxili dialoq pəncərəsindən istifadə edə bilərlər ki, bu da saytlararası skriptinqə (XSS) səbəb olur. XSS API sorğu tokeninin təhlükə altına düşməsinə gətirib çıxara bilər. Bu problem 12.51.0 versiyasında düzəldilmişdir. Yeniləmə etməkdən başqa məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Misskey
Dərc27 avq 2021
İlk görülmə27 avq 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- misskey misskey12.51.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | v < 12.51.0 | 12.51.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.