CVE-2022-42908
Orta
Açıklama
WEPA Print Away, saklı bir XSS'e karşı savunmasızdır. Yüklenen dosya adlarını uygun şekilde temizlemediğinden, bir saldırganın kullanıcıyı kötü amaçlı bir dosya adına sahip belge yüklemeye ikna etmesine izin verir; bu dosya adı sonraki HTTP yanıtlarına dahil edilerek saklı bir XSS oluşmasına yol açar. Bu saldırı, mağdur oturumları boyunca kalıcıdır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünWepanow Print Away
Yayın3 Şub 2023
İlk görülme3 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wepanow print_away | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.