CVE-2022-30706
Orta
Açıklama
Booked'in 3.3 öncesi sürümlerindeki açık yönlendirme zafiyeti, kimliği doğrulanmamış uzak bir saldırganın, kullanıcının özel olarak hazırlanmış bir URL'ye erişmesini sağlayarak kullanıcıyı rastgele bir web sitesine yönlendirmesine ve bir kimlik avı saldırısı gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Twinkletoessoftware Booked
Yayın26 Tem 2022
İlk görülme26 Tem 2022
Nasıl düzeltilir
Güncelleyin
- twinkletoessoftware booked3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twinkletoessoftware booked | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.