CVE-2023-29014
Orta
Təsvir
Goobi viewer rəqəmsallaşdırılmış materialların veb brauzerdə göstərilməsinə imkan verən bir veb tətbiqdir. Goobi viewer core-un 23.03 versiyasından əvvəlki versiyalarında LOGID parametrinin qiymətləndirilməsi zamanı refleksiya tipli saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Hücumçu istifadəçini Goobi viewer quraşdırmasına yönəlmiş xüsusi hazırlanmış linkə daxil olmağa vadar edərək, istifadəçinin brauzerində zərərli skript kodunun icrasını təmin edə bilər. Zəiflik 23.03 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulIntranda Goobi Viewer Core
Dərc6 apr 2023
İlk görülmə6 apr 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- intranda goobi_viewer_core23.03 və ya daha yeni versiya
- io.goobi.viewer:viewer-core23.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intranda goobi_viewer_core | v < 23.03 | 23.03 |
| io.goobi.viewer:viewer-coreMaven | v < 23.03 | 23.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.