CVE-2022-24709
Yüksək
Təsvir
@awsui/components-react istifadəçi interfeysinin hazırlanması üçün nəzərdə tutulmuş TypeScript tərifləri ilə birlikdə React komponentlərini ehtiva edən əsas AWS UI paketidir. 3.0.367 versiyasından əvvəlki bir neçə komponentin istifadəçi girişini düzgün şəkildə neytrallaşdırmadığı aşkar edilmişdir və bu, javascript inyeksiyasına yol aça bilər. İstifadəçilərə 3.0.367 və ya daha yeni versiyaya yüksəltmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı53. faiz dərəcəsi0,7%
Məhsul@awsui/components-react
Dərc24 fev 2022
İlk görülmə24 fev 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- @awsui/components-react3.0.367 və ya daha yeni versiya
- amazon awsui\/components-react3.0.367 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @awsui/components-reactnpm | v < 3.0.367 | 3.0.367 |
| amazon awsui\/components-react | v < 3.0.367 | 3.0.367 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.