CVE-2022-22682
Orta
Təsvir
Synology Calendar versiya 2.4.5-10930-dək olan versiyalarda Event Management komponentində veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Saytlararası skriptinq' - XSS) zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari veb skript və ya HTML inyeksiya etməyə imkan verir
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSynology Calendar
Dərc12 iyl 2022
İlk görülmə12 iyl 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- synology calendar2.4.5-10930 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology calendar | v < 2.4.5-10930 | 2.4.5-10930 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.