CVE-2022-23165

Orta

Açıklama

Sysaid – Sysaid 14.2.0 Yansıtılan Siteler Arası Betik Çalıştırma (XSS) - "/help/treecontent.jsp" sayfası tarafından kullanılan "helpPageName" parametresi, bir Yansıtılan Siteler Arası Betik Çalıştırma zafiyetine sahiptir. Bir saldırganın bu Siteler Arası Betik Çalıştırma zafiyetini istismar edebilmesi için etkilenen ürünün Çevrimdışı Yardım Sayfalarını dışarıya açmış olması gerekir. Bir saldırgan, hassas bilgilere erişebilir veya mağdur kullanıcının tarayıcı oturumunda istemci tarafı kod çalıştırabilir. Ayrıca, saldırganın mağdurun kötü amaçlı bir bağlantıyı açmasını sağlaması gerekir. Bir saldırgan, kimlik avı saldırıları gerçekleştirmek için bu zafiyeti istismar edebilir. Saldırgan; sunucu detayları, kullanıcı adları, iş istasyonları vb. gibi hassas verileri elde edebilir. Ayrıca dosya yükleme ve sistemden çağrıları silme gibi işlemler gerçekleştirebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünSysaid

Yayın12 May 2022

İlk görülme12 May 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

sysaid sysaid22.1.64, 22.2.20 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sysaid sysaid	v < 22.1.64, v < 22.2.20	22.1.64, 22.2.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.