CVE-2023-44389
Aşağı
Təsvir
Zope açıq mənbəli veb tətbiq serveridir. Əksər Zope obyektlərində mövcud olan title xüsusiyyəti, təsirlənmiş obyekt Zope Management Interface (ZMI)-da görüntülənərkən icra olunan skript kodunu saxlamaq üçün istifadə edilə bilər. Zope 4 və Zope 5-in bütün versiyaları bu boşluqdan təsirlənir. Düzəlişlər Zope 4.8.11 və 5.8.6 versiyaları ilə birlikdə təqdim ediləcəkdir.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Zope
Dərc4 okt 2023
İlk görülmə4 okt 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- zope zope4.8.11, 5.8.6 və ya daha yeni versiya
- zope4.8.11, 5.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zope zope | 4.0 ≤ v < 4.8.11, 5.0 ≤ v < 5.8.6 | 4.8.11, 5.8.6 |
| zopePyPI | 4.0.0 ≤ v < 4.8.11, 5.0.0 ≤ v < 5.8.6, 5.0 ≤ v < 5.8.6, 4.0 ≤ v < 4.8.11 | 4.8.11, 5.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.