CVE-2023-32715
Orta
Təsvir
Splunk App for Lookup File Editing-in 4.0.1-dən aşağı versiyalarında istifadəçi tətbiqə potensial zərərli JavaScript kodu daxil edə bilər ki, bu da həmin kodun istifadəçinin kompüterində işləməsinə səbəb olur. Tətbiqin özü potensial zərərli JavaScript kodu ehtiva etmir. Zəiflik hücum edənin qurbanı aldataraq brauzerində sorğu başlatmağa sövq etməsini tələb edir və tetiklənmək üçün əlavə istifadəçi qarşılıqlılığına ehtiyac duyur. Hücum edən bu zəiflikdən istədiyi vaxt istifadə edə bilməz.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulSplunk App For Lookup File Editing
Dərc1 iyn 2023
İlk görülmə1 iyn 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- splunk splunk_app_for_lookup_file_editing4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk_app_for_lookup_file_editing | v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.