CVE-2022-41139
Orta
Təsvir
MITRE CALDERA 4.1.0 versiyasında app.contact.gist (yəni gist əlaqə konfiqurasiyası sahəsi) vasitəsilə saxlanılan XSS mümkündür və bu, agentlərdə ixtiyari əmrlərin icrasına gətirib çıxarır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulMitre Caldera
Dərc17 okt 2022
İlk görülmə17 okt 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- mitre caldera4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitre caldera | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.