CVE-2022-45179
Təsvir
LIVEBOX Collaboration vDesk-in v031 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. /api/v1/vdeskintegration/todo/createorupdate son nöqtəsində title parametri vasitəsilə və həmçinin /dashboard/reminders bölməsində təməl XSS zəifliyi mövcuddur. Məhsulda autentifikasiya olunmuş uzaq istifadəçi, veb səhifəni korlamaq üçün (məsələn, qurbanların etibarnamələrini ələ keçirmək məqsədilə fişinq bölmələri yaratmaqla) xatırlatmalar bölməsinin başlığında ixtiyari HTML kodu saxlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liveboxcloud vdesk | v ≤ 031 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.