CVE-2022-31094
Təsvir
ScratchTools, Scratch proqramlaşdırma dili icması ilə qarşılıqlı əlaqəni asanlaşdırmaq üçün hazırlanmış veb genişlənməsidir. Təsirə məruz qalan versiyalarda, "Recently Viewed Projects" funksiyasından istifadə edən hər kəs, bu məqsəd üçün nəzərdə tutulmuş layihəyə baxdıqda hesabının ələ keçirilməsi riskinə məruz qalır. Problem ondadır ki, istifadəçi başlığında Javascript olan bir layihəyə daxil olduqda, "Recently Viewed Projects" funksiyası həmin layihəni göstərəndə Javascript kodu icra oluna bilər. Bu problem 2.5.2 versiyasında aradan qaldırılmışdır. Problemləri olan istifadəçilər layihənin problem izləyicisində (issue tracker) müraciət yarada bilərlər: https://github.com/STForScratch/ScratchTools/
Necə düzəltmək olar
- scratchstatus scratchtools2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scratchstatus scratchtools | 2.4.0 ≤ v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.