CVE-2022-45086
Orta
Açıklama
Group Arge Energy and Control Systems Smartpower Web ürünündeki web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Cross-site Scripting') zafiyeti, Siteler Arası Betik Çalıştırma (XSS) işlemine izin vermektedir. Bu sorun, 23.01.01 öncesindeki Smartpower Web sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünGruparge Smartpower Web
Yayın12 Şub 2023
İlk görülme12 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- gruparge smartpower_web23.01.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gruparge smartpower_web | v < 23.01.01 | 23.01.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.