CVE-2024-38354

Yüksək

Təsvir

CodiMD bütün platformalarda real vaxt rejimində kollektiv markdown qeydlərinin aparılmasına imkan verir. Hackmd.io-nun notebook funksiyası düzgün təmizlənməmiş `name` atributuna malik iframe `HTML` teqlərinin render edilməsinə şərait yaradır. Bu zəiflik hücumçulara DOM clobbering vasitəsilə saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verir. Bu zəiflik 2.5.4 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulHackmd Codimd

Dərc10 iyl 2024

İlk görülmə10 iyl 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

hackmd codimd2.5.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hackmd codimd	v < 2.5.4	2.5.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.