CVE-2022-24917
Aşağı
Təsvir
Autentifikasiya olunmuş istifadəçi xidmətlər səhifəsi üçün daxilində əks olunan (reflected) Javascript kodu olan link yarada və onu digər istifadəçilərə göndərə bilər. Faydalı yük (payload) yalnız qurbanın məlum CSRF token dəyəri ilə icra edilə bilər ki, bu dəyər dövri olaraq dəyişir və proqnozlaşdırılması çətindir. Zərərli kod veb səhifənin digər bütün obyektlərinə eyni giriş hüququna malikdir və sosial mühəndislik hücumları zamanı qurbana göstərilən səhifənin məzmununda ixtiyari dəyişikliklər edə bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Zabbix Frontend
Dərc9 mar 2022
İlk görülmə9 mar 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2V4N22R3QVTYAJMWFK2U2O6QXAZYM35Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SWDZONUHDYKBXTAIAGHSYQDEGORD2QT7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QWP6UBFA5T6MOQPY2VDUG5YAJBFPYRFF/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix frontend | 4.0.0 ≤ v ≤ 4.0.38, 5.0.0 ≤ v ≤ 5.0.20, 5.4.0 ≤ v ≤ 5.4.10, 6.0.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.