CVE-2024-8750
Orta
Təsvir
idoit pro versiya 28-də saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu zəiflik, aşağıdakı parametrlərin (id,lang,mNavID,name,pID,treeNode,type,view) lazımi şəkildə təmizlənməməsi səbəbindən hücumçunun autentifikasiya olunmuş istifadəçinin sessiya məlumatlarını əldə etməsinə şərait yaradır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulI-doit
Dərc12 sen 2024
İlk görülmə12 sen 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| i-doit i-doit | 28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.