CVE-2022-38771
Kritik
Açıklama
Transtek Mojodat FAM (Fixed Asset Management) 2.4.6 sürümündeki mobil uygulama, uzaktaki saldırganların API isteğine enjekte edilmiş girdi olarak SCRIPT etiketleri göndermesine izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTranstek Mojodat Fixed Asset Management
Yayın13 Eyl 2022
İlk görülme13 Eyl 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| transtek mojodat_fixed_asset_management | 2.4.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.