CVE-2021-33961

Orta

Açıklama

enhanced-github v5.0.11 sürümünde, file name parametresi üzerinden bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünEnhanced-github
Yayın22 Mar 2022
İlk görülme22 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
enhanced-github_project enhanced-github5.0.11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.