CVE-2022-32171
Naməlum
Təsvir
Zinc-in v0.1.9-dan v0.3.1-dək versiyalarında istifadəçinin silinməsi funksionallığından istifadə zamanı saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Autentifikasiyadan keçmiş istifadəçi istifadəçi id sahəsində XSS yükü olan istifadəçini sildikdə, javascript yükü icra olunur və hücumçuya istifadəçinin etimad məlumatlarına çıxış imkanı verir.
CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulZinc
Dərc6 okt 2022
İlk görülmə6 okt 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- github.com/zincsearch/zincsearch0.3.2 və ya daha yeni versiya
- github.com/zinclabs/zinc0.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zinclabs zinc | 0.1.9 ≤ v ≤ 0.3.1 | — |
| github.com/zincsearch/zincsearchGo | 0.1.9 ≤ v < 0.3.2 | 0.3.2 |
| github.com/zinclabs/zincGo | 0.1.9 ≤ v < 0.3.2 | 0.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.