CVE-2022-40605

Orta

Təsvir

MITRE CALDERA 4.1.0 versiyasından əvvəlki versiyalarda, xüsusi hazırlanmış əməliyyat adı vasitəsilə Operations tabında və/və ya Debrief plaginində XSS mümkündür; bu, CVE-2022-40606-dan fərqli bir boşluqdur.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMitre Caldera

Dərc17 okt 2022

İlk görülmə17 okt 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

mitre caldera4.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mitre caldera	v < 4.1.0	4.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.