CVE-2022-4929
Təsvir
icplayer 0.818 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi qiymətləndirilmişdir. Problemin təsiri addons/Commons/src/tts-utils.js faylının bəzi naməlum funksionallığına şamil edilir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 0.819-a yüksəldilməsi bu problemi aradan qaldırır. Yamaq fa785969f213c76384f1fe67d47b17d57fcc60c8 olaraq müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-222290 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- learnetic icplayer0.819 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| learnetic icplayer | v < 0.819 | 0.819 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.