CVE-2022-0758
Düşük
Açıklama
Rapid7 Nexpose 6.6.129 ve önceki sürümler, aracın paylaşılan tarama yapılandırması bileşeni içerisinde yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Bu zafiyet ile bir saldırgan, test kimlik bilgileri olarak literal değerler göndererek potansiyel bir XSS saldırısı fırsatı yakalayabilir. Bu sorun Rapid7 Nexpose 6.6.130 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünRapid7 Nexpose
Yayın17 Mar 2022
İlk görülme17 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- rapid7 nexpose6.6.130 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 nexpose | v < 6.6.130 | 6.6.130 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.