CVE-2018-25063

Düşük

Açıklama

Zenoss Dashboard 1.3.4 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından ZenPacks/zenoss/Dashboard/browser/resources/js/defaultportlets.js dosyasının bilinmeyen bir işlevi etkilenmektedir. HTMLString argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 1.3.5 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı f462285a0a2d7e1a9255b0820240b94a43b00a44'dır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217153 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünZenoss Dashboard

Yayın1 Oca 2023

İlk görülme1 Oca 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

zenoss dashboard1.3.5 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zenoss dashboard	v < 1.3.5	1.3.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.