CVE-2022-1414

Yüksek

Açıklama

3scale API Management 2, birden fazla alandaki kullanıcı girdileri için yeterli temizleme işlemi gerçekleştirmemektedir. Kimliği doğrulanmış bir kullanıcı, bu açığı betikler enjekte etmek ve muhtemelen hassas bilgilere erişmek veya daha fazla saldırı yürütmek için kullanabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Redhat 3scale Api Management

Yayın19 Eki 2022

İlk görülme19 Eki 2022

Zayıflık türüCWE-1173CWE-1173

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat 3scale_api_management	2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.