CVE-2022-4588
Aşağı
Təsvir
Boston Sleep slice 84.1.x versiyasına qədər olan versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Layout Handler komponentinin naməlum funksiyası təsirlidir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 84.2.0-a yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 6523bb17d889e2ab13d767f38afefdb37083f1d0-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğa təyin edilmiş identifikator VDB-216174-dür.
CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
Məhsul
Bostonsleep Slice
Dərc17 dek 2022
İlk görülmə17 dek 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- bostonsleep slice84.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bostonsleep slice | v < 84.2.0 | 84.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.