CVE-2022-4527
Təsvir
collective.task məhsulunun 3.0.8 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu, problemli kimi təsnif edilib. Zəiflik src/collective/task/browser/table.py faylındakı renderCell/AssignedGroupColumn funksiyasına təsir edir. Manipulyasiya saytlararası skriptinqə (XSS) gətirib çıxarır. Hücumu uzaqdan başlatmaq mümkündür. 3.0.9 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 1aac7f83fa2c2b41d59ba02748912953461f3fac-dır. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqəli identifikatoru VDB-215907-dir.
Necə düzəltmək olar
- collective.task_project collective.task3.0.9 və ya daha yeni versiya
- collective-task3.0.9, 3.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collective.task_project collective.task | v < 3.0.9 | 3.0.9 |
| collective-taskPyPI | v < 3.0.9, v < 3.0.10 | 3.0.9, 3.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.