CVE-2022-4521

Düşük

Açıklama

WSO2 carbon-registry 4.8.6 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, Request Parameter Handler bileşeninin bilinmeyen bir kısmını etkilemektedir. parentPath/path/username/path/profile_menu argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Versiyon 4.8.7'ye yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 9f967abfde9317bee2cda469dbc09b57d539f2cc şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-215901 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünWso2 Carbon-registry

Yayın15 Ara 2022

İlk görülme15 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

wso2 carbon-registry4.8.7 ya da sonraki bir sürüm
org.wso2.carbon.registry:carbon-registry4.8.7 ya da sonraki bir sürüm

Yamalar

github.com/wso2/carbon-registry/commit/9f967abfde9317bee2cda469dbc09b57d539f2cc

Üretici duyuruları

github.com/wso2/carbon-registry/releases/tag/v4.8.7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wso2 carbon-registry	v < 4.8.7	4.8.7
org.wso2.carbon.registry:carbon-registryMaven	v < 4.8.7	4.8.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.