CVE-2022-4902
Təsvir
eXo Chat Application proqramında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Mention Handler komponentinin application/src/main/webapp/vue-app/components/ExoChatMessageComposer.vue faylının naməlum funksiyası bu problemdən təsirlənir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 3.3.0-20220417 versiyasına yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 26bf307d3658d1403cfd5c3ad423ce4c4d1cb2dc-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-220212-dir.
Necə düzəltmək olar
- exoplatform chat_application3.3.0-202204117 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| exoplatform chat_application | v < 3.3.0-202204117 | 3.3.0-202204117 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.