CVE-2005-2455
Orta
Açıklama
0.3.5 öncesindeki Greasemonkey, uzak web sunucularının; (1) GM_xmlhttpRequest API fonksiyonunda bir file:// URL'sine yapılan GET isteği aracılığıyla rastgele dosyaları okumasına, (2) GM_scripts kullanarak yüklü betikleri listelemesine veya (3) GM_setValue ve GM_getValue aracılığıyla hassas bilgileri elde etmesine izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünGreasemonkey
Yayın4 Ağu 2005
İlk görülme4 Ağu 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greasemonkey greasemonkey | 0.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.