CVE-2022-28108
Yüksək
Təsvir
4 versiyasından əvvəlki Selenium Server (Grid), application/x-www-form-urlencoded, multipart/form-data və text/plain kimi qeyri-JSON məzmun növlərinə icazə verdiyi üçün CSRF zəifliyinə malikdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSelenium Grid
Dərc19 apr 2022
İlk görülmə19 apr 2022
Necə düzəltmək olar
Yeniləyin
- selenium selenium_grid4.0.0 və ya daha yeni versiya
- selenium4.0.0 və ya daha yeni versiya
- org.seleniumhq.selenium:selenium-grid4.0.0-alpha-7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| selenium selenium_grid | v < 4.0.0, 4.0.0 | 4.0.0 |
| seleniumPyPI | v < 4.0.0 | 4.0.0 |
| org.seleniumhq.selenium:selenium-gridMaven | v < 4.0.0-alpha-7 | 4.0.0-alpha-7 |
| org.seleniumhq.selenium:selenium-serverMaven | v ≤ 4.0.0-alpha-2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.