CVE-2019-25095

Düşük

Açıklama

kakwa LdapCherry 0.x sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. URL Handler bileşeninin bilinmeyen bir fonksiyonu etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Versiyon 1.0.0'a yükseltmek bu sorunu gidermektedir. Yama 6f98076281e9452fdb1adcd1bcbb70a6f968ade9 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217434'tür.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünLdapcherry

Yayın5 Oca 2023

İlk görülme5 Oca 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

ldapcherry_project ldapcherry1.0.0 ya da sonraki bir sürüm
ldapcherry1.0.0 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ldapcherry_project ldapcherry	v < 1.0.0	1.0.0
ldapcherryPyPI	v < 1.0.0	1.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.