CVE-2024-50705
Yüksək
Təsvir
Uniguest Tripleplay versiya 24.2.1-dən əvvəlki versiyalarda autentifikasiya tələb etməyən əks olunmuş saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara page parametri vasitəsilə ixtiyari skriptləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulUniguest Tripleplay
Dərc4 mar 2025
İlk görülmə4 mar 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- uniguest tripleplay24.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uniguest tripleplay | v < 24.1.2, 24.2 | 24.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.