CVE-2024-49503
Aşağı
Təsvir
SUSE manager-də veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması (XSS və ya 'Cross-site Scripting') zəifliyi hücumçulara təşkilat etibarlılığı alt səhifəsində Javascript kodunu icra etməyə imkan verir. Bu problem aşağıdakılara təsir edir: suse/manager/5.0/x86_64/server:5.0.2.7.8.1 konteyneri: 5.0.15-150600.3.10.2 versiyasından əvvəlki versiyalar; SUSE Manager Server Module 4.3: 4.3.42-150400.3.52.1 versiyasından əvvəlki versiyalar.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Container suse/manager/5.0/x86_64/server:5.0.2.7.8.1
Dərc28 noy 2024
İlk görülmə28 noy 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- SUSE Container suse/manager/5.0/x86_64/server:5.0.2.7.8.15.0.15-150600.3.10.2 və ya daha yeni versiya
- SUSE SUSE Manager Server Module 4.34.3.42-150400.3.52.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE Container suse/manager/5.0/x86_64/server:5.0.2.7.8.1 | ? ≤ v < 5.0.15-150600.3.10.2 | 5.0.15-150600.3.10.2 |
| SUSE SUSE Manager Server Module 4.3 | ? ≤ v < 4.3.42-150400.3.52.1 | 4.3.42-150400.3.52.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.