CVE-2024-7709
Orta
Təsvir
OcoMon 4.0RC1/4.0/5.0RC1 versiyalarında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem URL Handler komponentinin /includes/common/require_access_recovery.php faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 4.0.1 və 5.0-a yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulOcoMon
Dərc13 avq 2024
İlk görülmə13 avq 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OcoMon | 4.0, 4.0RC1, 5.0RC1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.