CVE-2022-27894
Orta
Təsvir
Foundry Blobster xidmətində, Foundry-yə giriş imkanı olan hücumçunun digər istifadəçilərə qarşı hücumlar həyata keçirməsinə şərait yarada bilən saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Bu boşluq Blobster 3.228.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulPalantir Foundry Blobster
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- palantir foundry_blobster3.227.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palantir foundry_blobster | 3.207.0 ≤ v < 3.227.0 | 3.227.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.