CVE-2022-46332
Kritik
Təsvir
Proofpoint Enterprise Protection (PPS/PoD) məhsulundakı Admin Smart Search funksiyasında anonim e-poçt göndərənin istifadəçi interfeysində admin imtiyazları əldə etməsinə imkan verən saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu, 8.19.0 və ondan aşağı bütün versiyalara təsir edir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulProofpoint Enterprise Protection
Dərc6 dek 2022
İlk görülmə6 dek 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proofpoint enterprise_protection | v ≤ 8.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.