CVE-2022-3255
Açıklama
Bir saldırgan, kurbanın tarayıcısında yürütülen bir betiği kontrol edebilirse, genellikle o kullanıcıyı tamamen ele geçirebilir. Diğer hususların yanı sıra saldırgan şunları yapabilir: Kullanıcının uygulama içinde gerçekleştirebildiği her türlü işlemi gerçekleştirmek. Kullanıcının görüntüleyebildiği her türlü bilgiyi görüntülemek. Kullanıcının değiştirebildiği her türlü bilgiyi değiştirmek. İlk kurban kullanıcıdan geliyormuş gibi görünecek şekilde, kötü niyetli saldırılar da dahil olmak üzere diğer uygulama kullanıcılarıyla etkileşimler başlatmak.
Nasıl düzeltilir
- pimcore pimcore10.5.7 ya da sonraki bir sürüm
- pimcore/pimcore10.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pimcore pimcore | v < 10.5.7 | 10.5.7 |
| pimcore/pimcorePackagist | v < 10.5.7 | 10.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.