CVE-2022-42715

Orta

Təsvir

REDCap 12.04.18-dən əvvəlki versiyalarda Alerts & Notifications yükləmə funksiyasında əks olunan XSS zəifliyi mövcuddur. Hazırlanmış CSV faylı yükləndikdə ixtiyari JavaScript kodunun icrasına səbəb olur.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulVanderbilt Redcap

Dərc12 okt 2022

İlk görülmə12 okt 2022

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

vanderbilt redcap12.4.18, 12.5.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vanderbilt redcap	v < 12.4.18, 12.5.0 ≤ v < 12.5.11	12.4.18, 12.5.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.