CVE-2021-4325
Düşük
Açıklama
NHN TOAST UI Chart 4.1.4 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Legend Handler bileşeninin bazı bilinmeyen işlemlerini etkilemektedir. Söz konusu manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 4.2.0'a yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 1a3f455d17df379e11b501bb5ba1dd1bcc41d63e şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-221501 tanımlayıcısı atanmıştır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünNhncloud Toast Ui Chart
Yayın22 Şub 2023
İlk görülme22 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nhncloud toast_ui_chart | 4.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.