CVE-2022-45176
Təsvir
LIVEBOX Collaboration vDesk v018 versiyasına qədər olan versiyalarda bir problem aşkar edilmişdir. /api/v1/getbodyfile son nöqtəsində (endpoint), uri parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) baş verə bilər. Veb tətbiqi (öz vShare funksionallıq bölməsi vasitəsilə), HTTP sorğuları ilə giriş kimi göndərilən parametrləri serverdə yadda saxlamazdan əvvəl düzgün şəkildə yoxlamır. Bundan əlavə, xüsusi hazırlanmış JavaScript məzmunu daha sonra son istifadəçiyə geri qaytarıla və veb brauzer tərəfindən icra edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liveboxcloud vdesk | v ≤ 018 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.