CVE-2018-3717

Orta

Açıklama

connect node modülü 2.14.0 öncesi sürümleri, directory.js ara yazılımındaki dosya doğrulamasının eksikliği nedeniyle Siteler Arası Betik Çalıştırma (XSS) zafiyetinden etkilenmektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünSencha Connect

Yayın7 Haz 2018

İlk görülme7 Haz 2018

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

sencha connect2.14.0 ya da sonraki bir sürüm
connect2.14.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sencha connect	v < 2.14.0	2.14.0
connectnpm	v < 2.14.0	2.14.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.