CVE-2015-5236

Yüksek

Açıklama

IcedTea-Web'in, Java applet barındıran HTML sayfasındaki <applet> etiketinin codebase özniteliğini Aynı Köken Politikası (SOP) kontrollerinde kullandığı tespit edilmiştir. Belirtilen codebase değerinin applet'ın gerçek kökeniyle eşleşmesi gerekmediğinden, bu durum kötü niyetli sitelerin sahte bir codebase değeri aracılığıyla SOP'yi atlatmasına olanak tanımıştır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünIcedtea-web

Yayın7 Tem 2022

İlk görülme7 Tem 2022

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
icedtea-web_project icedtea-web	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.