Threat Investigation
Tanıtım talep edin

CVE-2022-22682

Orta

Açıklama

Synology Calendar 2.4.5-10930 öncesindeki Event Management bileşeninde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti, uzak kimliği doğrulanmış kullanıcıların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSynology Calendar
Yayın12 Tem 2022
İlk görülme12 Tem 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • synology calendar2.4.5-10930 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
synology calendarv < 2.4.5-109302.4.5-10930

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.