CVE-2022-21948
Orta
Açıklama
paste bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti, uzaktaki saldırganların SVG dosyalarına Javascript yerleştirmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: openSUSE paste paste sürüm b57b9f87e303a3db9465776e657378e96845493b ve önceki sürümler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpensuse Paste
Yayın7 Şub 2023
İlk görülme7 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- opensuse paste2011-12-05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse paste | v < 2011-12-05 | 2011-12-05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.