CVE-2023-42015
Orta
Təsvir
IBM UrbanCode Deploy (UCD) 7.1-dən 7.1.2.14-ə qədər, 7.2-dən 7.2.3.7-yə qədər və 7.3-dən 7.3.2.2-yə qədər olan versiyaları HTML injection zəifliyinə məruzdur. Bu zəiflik istifadəçiyə Web UI-da ixtiyari HTML teqləri yerləşdirməyə imkan verə bilər ki, bu da potensial olaraq həssas məlumatların sızmasına səbəb ola bilər. IBM X-Force ID: 265512.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Ibm Urbancode Deploy
Dərc19 dek 2023
İlk görülmə19 dek 2023
Necə düzəltmək olar
Yeniləyin
- ibm urbancode_deploy7.1.2.15, 7.2.3.8, 7.3.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm urbancode_deploy | 7.1.0.0 ≤ v < 7.1.2.15, 7.2.0.0 ≤ v < 7.2.3.8, 7.3.0.0 ≤ v < 7.3.2.3 | 7.1.2.15, 7.2.3.8, 7.3.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.