CVE-2022-34009
Orta
Açıklama
Windows üzerindeki Fossil 2.18, saldırganların bir bilet içindeki XSS yükü aracılığıyla hizmet reddine (daemon çökmesi) neden olmasına izin verir. Bu durum, bilet verilerinin geçici bir dosyada saklanması ve Windows Defender'ın bu dosyayı kötü amaçlı yazılım olarak işaretlemesinin ardından ürünün dosyanın yokluğunu düzgün şekilde yönetememesinden kaynaklanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünFossil
Yayın28 Tem 2022
İlk görülme28 Tem 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fossil-scm fossil | 2.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.