CVE-2022-37952
Orta
Açıklama
WorkstationST (<v07.09.15) ürününün iHistorian Data Display bileşeninde bulunan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti, bir saldırganın kurbanın tarayıcısını ele geçirmesine izin verebilir. WorkstationST yalnızca belirli ve kontrollü ortamlarda konuşlandırıldığından, saldırı karmaşıklığı yazılımın tek başına kullanıldığı durumlara göre önemli ölçüde daha yüksektir. WorkstationST v07.09.15 sürümü, ControlST v07.09.07 SP8 ve üzeri sürümlerde bulunabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünGe Workstationst
Yayın25 Ağu 2022
İlk görülme25 Ağu 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- ge workstationst07.09.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge workstationst | v < 07.09.15 | 07.09.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.