CVE-2022-25224
Açıklama
Proton v0.2.0, bir saldırganın bir markdown dosyası içinde kötü amaçlı bir bağlantı oluşturmasına izin verir. Kurban bağlantıya tıkladığında, uygulama siteyi mevcut çerçevede açarak saldırganın bir XSS saldırısını tetiklemek için kötü amaçlı bağlantıda JavaScript kodu barındırmasına olanak tanır. 'nodeIntegration' yapılandırmasının açık olarak ayarlanmış olması, 'webpage' kısmının 'NodeJs' özelliklerini kullanmasına izin verir; bir saldırgan bunu işletim sistemi komutlarını çalıştırmak için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proton_project proton | 0.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.