CVE-2022-32174
Kritik
Təsvir
Gogs-ın v0.6.5 və v0.12.10 arasındakı versiyaları, hesabın ələ keçirilməsinə səbəb olan Saxlanılan Saytlararası Skriptinq (XSS) boşluğuna malikdir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Gogs
Dərc11 okt 2022
İlk görülmə11 okt 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs gogs | 0.6.5 ≤ v ≤ 0.12.10 | — |
| gogs.io/gogsGo | 0.6.5 ≤ v ≤ 0.12.10, 0.6.5 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.