CVE-2024-38694

Yüksək

Təsvir

Veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması (XSS və ya 'Cross-site Scripting') zəifliyi Moloni proqramında Reflected XSS-ə şərait yaradır. Bu problem Moloni versiya n/a-dan 4.7.4-dək olan versiyalara təsir edir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulMoloni

Dərc20 iyl 2024

İlk görülmə20 iyl 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Moloni Moloni	v ≤ 4.7.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.