CVE-2024-30109
Aşağı
Təsvir
HCL DRYiCE AEX-dəki AEX veb tətbiqində clickjacking mühafizəsinin olmaması təsir göstərir. Hücumçu istifadəçini nəzərdə tutulandan fərqli bir səhifədəki düyməni və ya keçidi klikləməyə sövq etmək üçün çox sayda şəffaf və ya şəffaf olmayan laylardan istifadə edə bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulHcltech Dryice Aex
Dərc28 iyn 2024
İlk görülmə28 iyn 2024
Zəiflik növüCWE-1021CWE-1021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcltech dryice_aex | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.