CVE-2024-51749
Aşağı
Təsvir
Element, Matrix React SDK istifadə edilərək hazırlanmış bir Matrix veb klientidir. Element Web və Desktop-un 1.11.85 versiyasından əvvəlki versiyaları qoşmalar, stikerlər və şəkillər üçün kiçik önizləmə şəkillərinin (thumbnails) uyğun olub-olmadığını yoxlamır. Hadisələrə elə kiçik önizləmə şəkilləri əlavə etmək mümkündür ki, onlara kliklədikdə fayl yükləməsi tətiklənsin. Problem element-web 1.11.85 versiyasında düzəldilmişdir.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulElement-hq Element-web
Dərc12 noy 2024
İlk görülmə12 noy 2024
Zəiflik növüCWE-451CWE-451
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| element-hq element-web | < 1.11.85 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.