Threat Investigation
Təqdimat tələb edin

CVE-2024-49502

Aşağı

Təsvir

spacewalk-web daxilindəki Setup Wizard, HTTP Proxy credentials panelində veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması (XSS və ya 'saytlararası skriptinq') zəifliyi, hücumçulara xüsusi hazırlanmış URL-ləri kliklətməklə istifadəçilərə hücum etməyə imkan verir. Bu problem aşağıdakılara təsir edir: Container suse/manager/5.0/x86_64/server:5.0.2.7.8.1: 5.0.15-150600.3.10.2 versiyasından əvvəlki versiyalar; SUSE Manager Server Module 4.3: 4.3.42-150400.3.52.1 versiyasından əvvəlki versiyalar.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulContainer suse/manager/5.0/x86_64/server:5.0.2.7.8.1
Dərc28 noy 2024
İlk görülmə28 noy 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin
  • SUSE Container suse/manager/5.0/x86_64/server:5.0.2.7.8.15.0.15-150600.3.10.2 və ya daha yeni versiya
  • SUSE SUSE Manager Server Module 4.34.3.42-150400.3.52.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
SUSE Container suse/manager/5.0/x86_64/server:5.0.2.7.8.1v < 5.0.15-150600.3.10.25.0.15-150600.3.10.2
SUSE SUSE Manager Server Module 4.3v < 4.3.42-150400.3.52.14.3.42-150400.3.52.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.