CVE-2024-2634

Orta

Təsvir

Meta4 HR-ın 819.001.022 və daha öncəki versiyalarında saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. '/sse_generico/generico_login.jsp' son nöqtəsi 'lang' sorğusu vasitəsilə XSS hücumuna qarşı həssasdır, məsələn: '/sse_generico/generico_login.jsp?lang=%27%3balert(%27BLEUSS%27)%2f%2f&params='.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMeta4 HR

Dərc19 mar 2024

İlk görülmə19 mar 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Cegid Meta4 HR	819.001.022	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.