CVE-2024-34091
Təsvir
Archer Platform 6-nın 2024.04 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Burada saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmuş zərərli Archer istifadəçisi bu zəiflikdən istifadə edərək etibarlı tətbiq məlumat anbarında zərərli HTML və ya JavaScript kodu saxlaya bilər. Qurban istifadəçilər brauzerləri vasitəsilə məlumat anbarına daxil olduqda, zərərli kod tətbiqin arxa planında icra edilir və məzmunu əlçatmaz hala gətirir. 6.14 P3 (6.14.0.3) də düzəliş edilmiş versiyadır.
Necə düzəltmək olar
- archerirm archer6.14.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| archerirm archer | v < 6.14.0.3, 2024.03 | 6.14.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.