CVE-2022-1346
Kritik
Açıklama
GitHub repository causefx/organizr sürüm 2.1.1810 öncesinde birden fazla Stored XSS bulunmaktadır. Bu durum, saldırganların kullanıcının tarayıcısında kötü amaçlı betikler çalıştırmasına olanak tanır ve oturum çalma, hassas veri ifşası ve daha kötü sonuçlara yol açabilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünOrganizr
Yayın13 Nis 2022
İlk görülme13 Nis 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- organizr organizr2.1.1810 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| organizr organizr | v < 2.1.1810 | 2.1.1810 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.