CVE-2022-4522
Aşağı
Təsvir
CalendarXP 10.0.1-ə qədər versiyalarda problemli kimi təsnif edilmiş zəiflik aşkar edilib. Bu zəiflik naməlum koda təsir edir. Manipulyasiya saytlararası skriptinqə (XSS) gətirib çıxarır. Hücum uzaqdan başlada bilər. 10.0.2 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı e3715b2228ddefe00113296069969f9e184836da-dır. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. VDB-215902 bu zəifliyə təyin edilmiş identifikatordur.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulCalendarxp
Dərc15 dek 2022
İlk görülmə15 dek 2022
Zəiflik növüCWE-707CWE-707
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calendarxp calendarxp | v ≤ 10.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.