CVE-2022-42466
Orta
Təsvir
2.0.0-M9 versiyasından əvvəl son istifadəçinin domen obyektinin redaktə edilə bilən sətir xüsusiyyətinin dəyərini, yadda saxlanıldıqda dəyişdirilmədən render ediləcək bir dəyərə təyin etməsi mümkün idi. Xüsusilə, son istifadəçi javascript və ya bənzəri kodlar daxil edə bildiyi halda, bu kodlar icra olunurdu. Bu buraxılıştan başlayaraq, daxil edilmiş sətirlər render edilərkən düzgün şəkildə escape edilir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Apache Isis
Dərc19 okt 2022
İlk görülmə19 okt 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- apache isis2.0.0 və ya daha yeni versiya
- org.apache.isis.core:isis-core2.0.0-M9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache isis | v < 2.0.0, 2.0.0 | 2.0.0 |
| org.apache.isis.core:isis-coreMaven | v < 2.0.0-M9 | 2.0.0-M9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.