CVE-2023-30627
Kritik
Təsvir
jellyfin-web, azad proqram təminatı olan media sistemi Jellyfin üçün veb müştəridir. 10.1.0 versiyasından başlayaraq və 10.8.10 versiyasından əvvəl device.js faylında saxlanılan saytlararası skriptinq (XSS) zəifliyi `REST` son nöqtələrinə admin imtiyazları ilə ixtiyari çağırışlar etmək üçün istifadə edilə bilər. CVE-2023-30626 ilə birləşdirildikdə bu, Jellyfin nüsxəsində onu işlədən istifadəçinin kontekstində uzaqdan kodun icrası ilə nəticələnir. Bu problem 10.8.10 versiyasında düzəldilib. Məlum iş ətrafı yolları yoxdur.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Jellyfin
Dərc24 apr 2023
İlk görülmə24 apr 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- jellyfin jellyfin10.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jellyfin jellyfin | 10.1.0 ≤ v < 10.8.10 | 10.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.