CVE-2022-4495

Düşük

Açıklama

collective.dms.basecontent 1.6 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, src/collective/dms/basecontent/browser/column.py dosyasındaki renderCell fonksiyonunu etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Versiyon 1.7'ye yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 6c4d616fcc771822a14ebae5e23f3f6d96d134bd şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-215813 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünCollective.dms.basecontent

Yayın14 Ara 2022

İlk görülme14 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

collective.dms.basecontent_project collective.dms.basecontent1.7 ya da sonraki bir sürüm
collective-dms-basecontent1.7 ya da sonraki bir sürüm

Yamalar

github.com/collective/collective.dms.basecontent/commit/6c4d616fcc771822a14ebae5e23f3f6d96d134bd

Üretici duyuruları

github.com/collective/collective.dms.basecontent/releases/tag/1.7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
collective.dms.basecontent_project collective.dms.basecontent	v < 1.7	1.7
collective-dms-basecontentPyPI	v < 1.7	1.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.