CVE-2024-2247

Yüksək

Təsvir

JFrog Artifactory-nin 7.77.7 və 7.82.1 versiyalarından aşağı olan versiyaları, import override mexanizminin yanlış idarə edilməsi səbəbindən DOM-əsaslı saytlararası skriptinq (XSS) zəifliyinə malikdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Jfrog Artifactory

Dərc13 mar 2024

İlk görülmə13 mar 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jfrog artifactory	v ≤ 7.77.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.