CVE-2021-44748
Orta
Açıklama
F-Secure SAFE tarayıcısını etkileyen bir güvenlik açığı keşfedilmiştir; bu açık, tarayıcıların görüntüleri otomatik olarak yüklemesi nedeniyle oluşur ve bir saldırgan tarafından JavaScript çalıştırmak amacıyla uzaktan istismar edilebilir; bu da tarayıcı üzerinden evrensel siteler arası betik çalıştırma (XSS) tetiklemek için kullanılabilir. İstismardan önce, güvenlik açığını tetiklemek için kötü amaçlı bir web sitesine girmek gibi kullanıcı etkileşimi gereklidir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünF-secure Safe
Yayın6 Mar 2022
İlk görülme6 Mar 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure safe | 18.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.