CVE-2024-56357

Yüksək

Təsvir

grist-core cədvəl hostinq serveridir. Zərərli sənədə daxil olan və ya zərərli forma göndərən istifadəçinin hesabı təhlükə altına düşə bilər, çünki fərdiləşdirilmiş vidjet URL-ləri və forma yönləndirmə URL-ləri ilə `javascript:` sxemindən istifadə etmək mümkün idi. Bu problem 1.3.1 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər etibar etmədikləri şəxslər tərəfindən hazırlanmış sənədlərə və ya formalara daxil olmamalıdırlar.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı24. faiz dərəcəsi0,3%

MəhsulGetgrist Grist-core

Dərc20 dek 2024

İlk görülmə20 dek 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

getgrist grist-core1.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getgrist grist-core	v < 1.3.1	1.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.