CVE-2022-35229
Düşük
Açıklama
Kimliği doğrulanmış bir kullanıcı, keşif sayfası için içinde yansıtılmış Javascript kodu bulunan bir bağlantı oluşturabilir ve bunu diğer kullanıcılara gönderebilir. Yük yalnızca mağdurun bilinen bir CSRF token değeriyle çalıştırılabilir; bu değer periyodik olarak değişir ve tahmin edilmesi zordur.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Zabbix
Yayın6 Tem 2022
İlk görülme6 Tem 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zabbix zabbix4.0.0, 5.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zabbix zabbix | v < 4.0.0, 5.0.0 ≤ v < 5.0.25, 6.0.0 ≤ v ≤ 6.0.4, 5.0.25 | 4.0.0, 5.0.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.