CVE-2018-3748
Orta
Açıklama
glance node modülünün <= 3.0.5 sürümlerinde bir Stored XSS zafiyeti bulunmaktadır. Kötü niyetli HTML içeren (örneğin gömülü iframe öğesi veya <a> öğesinde javascript: sözde protokol işleyicisi) dosya adı, bu şekilde hazırlanmış bir dosya adını içeren dizin listesini açan herhangi bir kullanıcıya karşı JavaScript kodu çalıştırılmasına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Glance
Yayın3 Tem 2018
İlk görülme3 Tem 2018
Nasıl düzeltilir
Güncelleyin
- glance3.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glance_project glance | 3.0.5 | — |
| glancenpm | v < 3.0.8 | 3.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.