CVE-2015-10089
Düşük
Açıklama
flame.js içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. Bu durum bilinmeyen bir bölümü etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Bu ürün versiyonlama kullanmadığı için etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama e6c49b5f6179e31a534b7c3264e1d36aa99728ac olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-222291'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünFlame.js
Yayın5 Mar 2023
İlk görülme5 Mar 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- flame.js_project flame.js2015-04-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flame.js_project flame.js | v < 2015-04-22 | 2015-04-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.