CVE-2023-24811

Yüksək

Təsvir

Misskey açıq mənbəli, mərkəzləşdirilməmiş sosial media platformasıdır. 13.3.2 versiyasından əvvəlki versiyalarda URL-lərin kifayət qədər yoxlanılmaması səbəbindən URL önizləmə funksiyasında saytlararası skriptinq (XSS) boşluğu mövcuddur. Zərərli URL `View in Player` və ya `View in Window` önizləməsində yükləndikdə ixtiyari JavaScript kodu icra edilir. Bu problem 13.3.2 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmeleri tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər `View in Player` və ya `View in Window` funksiyalarından istifadə etməməlidirlər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Misskey

Dərc22 fev 2023

İlk görülmə22 fev 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

misskey misskey13.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
misskey misskey	v < 13.3.2	13.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.