CVE-2013-10010
Orta
Açıklama
zerochplus ürününde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu durum, test/mordor/thread.res.pl dosyasının PrintResList fonksiyonunu etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Yama 9ddf9ecca8565341d8d26a3b2f64540bde4fa273 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-218007'dir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünZerochplus
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zerochplus_project zerochplus2013-04-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zerochplus_project zerochplus | v < 2013-04-30 | 2013-04-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.