CVE-2022-42908

Orta

Təsvir

WEPA Print Away saxlanılan XSS zəifliyinə malikdir. Yüklənmiş fayl adları düzgün şəkildə təmizlənmir və bu, hücumçuya istifadəçini zərərli fayl adına malik sənəd yükləməyə vadar etməyə imkan verir; həmin ad sonrakı HTTP cavablarına daxil edilir və beləliklə, saxlanılan XSS-in baş verməsinə şərait yaradır. Bu hücum qurbanın sessiyaları boyunca davamlıdır.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulWepanow Print Away

Dərc3 fev 2023

İlk görülmə3 fev 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wepanow print_away	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.