CVE-2018-8046

Orta

Açıklama

Sencha Ext JS 4 ile 6'nın 6.6.0 öncesindeki sürümlerinde bulunan Action Columns bileşeninin getTip() metodu, HTML-escaped veriler gönderilse dahi XSS saldırılarına karşı savunmasızdır. Bu framework yerleşik bir XSS koruması sağlamadığından, geliştiricilerin verilerin doğru şekilde sanitize edildiğinden emin olması gerekir. Ancak, Action Columns'ın getTip() metodu HTML-escaped verileri alır ve bunları tekrar çözümler (un-escape). Eğer araç ipucu (tooltip) kullanıcı kontrollü veri içeriyorsa, geliştiriciler önlem alıp verileri escape etseler bile, bir saldırgan bunu siteler arası betik çalıştırma (XSS) saldırısı oluşturmak için kullanabilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünSencha Ext Js

Yayın5 Tem 2018

İlk görülme5 Tem 2018

Nasıl düzeltilir

Güncelleyin

sencha ext_js6.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sencha ext_js	4.0.0 ≤ v < 6.6.0	6.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.