CVE-2022-47870
Orta
Təsvir
Redgate SQL Monitor 12.1.31.893 versiyasındakı veb SQL monitor giriş səhifəsində saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara returnUrl parametri vasitəsilə ixtiyari veb skript və ya HTML-in yerləşdirilməsinə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulRed-gate Sql Monitor
Dərc4 apr 2023
İlk görülmə4 apr 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| red-gate sql_monitor | 12.1.31.893 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.