CVE-2022-1345
Kritik
Açıklama
GitHub repository causefx/organizr sürüm 2.1.1810 öncesinde, .svg dosyası yükleme yoluyla saklanan XSS (Stored XSS) zafiyeti bulunmaktadır. Bu durum, saldırganların kullanıcının tarayıcısında kötü amaçlı betikler çalıştırmasına olanak tanır ve oturum çalma, hassas veri ifşası ve daha ciddi sonuçlara yol açabilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünOrganizr
Yayın13 Nis 2022
İlk görülme13 Nis 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- organizr organizr2.1.1810 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| organizr organizr | v < 2.1.1810 | 2.1.1810 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.