CVE-2022-47412
Orta
Təsvir
Hücumçu tərəfindən təqdim edilən zərərli sənəd vasitəsilə ONLYOFFICE Workspace DMS yadda saxlanılan (daimi və ya "Tip II") saytlararası skriptinq (XSS) boşluğuna məruz qalır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOnlyoffice Workspace
Dərc7 fev 2023
İlk görülmə7 fev 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onlyoffice workspace | v ≤ 12.1.0.1760 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.