CVE-2023-42808
Təsvir
Common Voice, səs tanıma ilə bağlı alətləri təlim etmək üçün ictimai domen məlumat dəstləri yaratmaq məqsədilə səs ianələrini toplamaq üçün nəzərdə tutulmuş Mozilla Common Voice veb tətbiqidir. Versiya 1.88.2 istifadəçi tərəfindən idarə olunan məlumatların yol ifadəsinə (şəbəkə sorğusunun yolu) ötürülməsi səbəbindən əks olunmuş Saytlararası Skriptinq (reflected XSS) zəifliyinə malikdir. Bu problem Common Voice serverinin mənşəyi kontekstində əks olunmuş Saytlararası Skriptinqin (XSS) baş verməsinə səbəb ola bilər. Nəşr edildiyi vaxt etibarilə hər hansı yamaların və ya alternativ həll yollarının mövcudluğu məlum deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla common_voice | 1.88.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.