CVE-2023-43323
Orta
Təsvir
mooSocial 3.1.8 versiyasında post funksiyasında xarici xidmətlə qarşılıqlı əlaqə zəifliyi mövcuddur. İcra edildikdə, server xarici serverə HTTP və DNS sorğusu göndərir. Təsirə məruz qalan parametrlər çoxdur - messageText, data[wall_photo], data[userShareVideo] və data[userShareLink].
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMoosocial
Dərc28 sen 2023
İlk görülmə28 sen 2023
Zəiflik növüCWE-15CWE-15
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moosocial moosocial | 3.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.