CVE-2024-9075
Təsvir
Stirling-Tools Stirling-PDF-də 0.28.3 versiyasına qədər zəiflik aşkar edilib. Bu, problemli kimi elan edilib. Bu zəiflik Markdown-to-PDF komponentinin naməlum koduna təsir edir. Manipulyasiya saytlararası skriptinqə (XSS) gətirib çıxarır. Hücuma uzaqdan başlamaq mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. İstismar çətin görünür. 0.29.0 versiyasına yüksəltmə bu problemi həll edə bilir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Satıcı izah edir ki, "bu funksionallıq artıq 0.29.0-da silinib" və "problemin həlli ilə daha sonra yenidən əlavə etməyi planlaşdırırıq".
Necə düzəltmək olar
- stirlingpdf stirling_pdf0.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stirlingpdf stirling_pdf | v < 0.29.0 | 0.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.