CVE-2022-40248
Orta
Açıklama
CERT/CC VINCE yazılımının 1.50.4 öncesi sürümlerinde bir HTML injection zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, "Product Affected" alanı kullanılarak form üzerinden rastgele HTML enjekte edebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCert Vince
Yayın10 Eki 2022
İlk görülme10 Eki 2022
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- cert vince1.50.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cert vince | v < 1.50.4 | 1.50.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.