CVE-2022-4591
Düşük
Açıklama
mschaef toto 1.4.20 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, Email Parameter Handler bileşeninin bilinmeyen kodlarını etkilemektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 1.4.21'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı 1f27f37c1a06f54a76971f70eaa6139dc139bdf9 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216178'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünToto
Yayın17 Ara 2022
İlk görülme17 Ara 2022
Zayıflık türüCWE-707CWE-707
Nasıl düzeltilir
Güncelleyin
- toto_project toto1.4.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| toto_project toto | v < 1.4.21 | 1.4.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.