CVE-2022-4882
Təsvir
kaltura mwEmbed 2.91-ə qədər versiyalarda zəiflik aşkar edilib. Bu, problemli kimi qiymətləndirilir. Bu problem Share Plugin komponentinin modules/KalturaSupport/components/share/share.js faylının bəzi naməlum funksionallığına təsir edir. res arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. İstismarın çətin olduğu məlumdur. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. 2.92.rc1 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 4f11b6f6610acd6d89de5f8be47cf7c610643845-dir. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217664-dür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaltura mwembed | v ≤ 2.91 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.