CVE-2022-40257
Orta
Açıklama
CERT/CC VINCE yazılımının 1.50.4 öncesi sürümlerinde bir HTML injection zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, Konu alanında HTML içeriği barındıran özel olarak hazırlanmış bir e-posta aracılığıyla rastgele HTML enjekte edebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCert Vince
Yayın10 Eki 2022
İlk görülme10 Eki 2022
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- cert vince1.50.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cert vince | v < 1.50.4 | 1.50.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.