CVE-2022-39835
Orta
Açıklama
Gajim'in 1.4.7 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış XML stanza yapıları aracılığıyla kendileri tarafından gönderilmemiş mesajları düzeltmelerine olanak tanır. Saldırganın grup sohbetinin veya tekli sohbetin bir parçası olması gerekir. Sorun 1.5.0 sürümünde gider
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGajim
Yayın27 Eyl 2022
İlk görülme27 Eyl 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- gajim gajim1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gajim gajim | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.