CVE-2022-35632

Orta

Təsvir

Velociraptor GUI-da VQL funksiyasının, plagininin və ya artefaktının təsvir sahəsini göstərə bilən redaktor təklifləri funksiyası mövcuddur. Bu sahə düzgün şəkildə təmizlənmədiyi üçün saytlararası skriptinqə (XSS) səbəb ola bilər. Bu problem Velociraptor 0.6.5-2 versiyasında həll edilmişdir.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulRapid7 Velociraptor

Dərc29 iyl 2022

İlk görülmə29 iyl 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

rapid7 velociraptor0.6.5-2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rapid7 velociraptor	v < 0.6.5-2	0.6.5-2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.