CVE-2022-21650
Açıklama
Convos, bir web tarayıcısında çalışan açık kaynaklı çok kullanıcılı bir sohbet uygulamasıdır. Convos sohbet penceresinde SVG uzantısı kullanılamaz ancak .html uzantılı bir dosya yüklenebilir. HTML uzantısına sahip bir SVG dosyası yükleyerek yükleme filtresi atlatılabilir. Bu durum Stored XSS'e yol açar. Ayrıca, dosya yüklendikten sonra XSS saldırısı, bir kullanıcı dosyayı görüntülediğinde tetiklenir. Bu güvenlik açığı aracılığıyla bir saldırgan kötü amaçlı betikler çalıştırabilir. Kullanıcıların mümkün olan en kısa sürede güncellemeleri önerilir.
Nasıl düzeltilir
- convos convos6.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| convos convos | 6.48 ≤ v < 6.52 | 6.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.