CVE-2026-42159
Təsvir
Flowsint kiber təhlükəsizlik araşdırmaları, şəffaflıq və yoxlama üçün nəzərdə tutulmuş açıq mənbəli OSINT qrafik araşdırma alətidir. 1.2.3 versiyasından əvvəl Flowsint istifadəçilərə eskizləri və analizləri idarə etmək üçün istifadə olunan araşdırmalar yaratmağa imkan verir. Eskizlər düyünlərdən və əlaqələrdən ibarət olan idarəolunan qrafiklərə malikdir. Eskizlər bu düyün və əlaqələr daxilində OSINT hədəfi haqqında məlumatları (istifadəçi adları, veb saytlar və s.) ehtiva edir. Uzaqdakı hücumçu ixtiyari HTML ehtiva edən zərərli təsvirlə düyün yarada bilər. Düyün seçildikdə, ixtiyari HTML render olunacaq ki, bu da potensial olaraq saxlanılan saytlararası skriptinqin (XSS) tetiklənməsinə səbəb ola bilər. Bu boşluq 1.2.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- flowsint flowsint1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowsint flowsint | v < 1.2.3 | 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.