CVE-2022-4525
Düşük
Açıklama
National Sleep Research Resource sleepdata.org 58.x ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından bilinmeyen bir işlev etkilenmektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. 59.0.0.rc sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı da44a3893b407087829b006d09339780919714cd şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-215905 tanımlayıcısı atanmıştır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSleepdata
Yayın15 Ara 2022
İlk görülme15 Ara 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sleepdata sleepdata | v ≤ 58.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.