CVE-2023-29044
Orta
Təsvir
Sənəd əməliyyatları manipulyasiya edilərək etibarsız məlumat tipləri, ehtimal ki, skript kodu daxil edilə bilər. Eyni sənəd üzərində aktiv şəkildə əməkdaşlıq edən istifadəçilər üçün icra olunacaq əməliyyata skript kodu inyeksiya edilə bilər. Əməkdaşlıq edən tərəflər arasında mübadilə olunan əməliyyat məlumatları hazırda kodun icrasının qarşısını almaq üçün escape edilmir. İctimaitəcrid olunmuş heç bir exploit məlum deyil.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOpen-xchange Appsuite
Dərc2 noy 2023
İlk görülmə2 noy 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- open-xchange open-xchange_appsuite7.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.10.6, 7.10.6 | 7.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.