CVE-2024-9672
Orta
Təsvir
PaperCut NG/MF proqramında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu problem brauzerdə xüsusi hazırlanmış JavaScript payload-larının icra edilməsi üçün istifadə oluna bilər. Problemin baş verməsi üçün istifadəçi zərərli keçidə klikləməlidir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Papercut Mf
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
Yeniləyin
- papercut papercut_mf24.1.1 və ya daha yeni versiya
- papercut papercut_ng24.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 24.1.1 | 24.1.1 |
| papercut papercut_ng | v < 24.1.1 | 24.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.