CVE-2022-47372

Yüksek

Açıklama

Pandora FMS Console v766 ve alt sürümlerindeki Create event bölümünde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir saldırgan, genellikle bir sitenin popüler sayfalarına XSS yükleri enjekte ederek veya kurbanı saklı XSS yükünü içeren sayfayı görüntülemeye ikna edecek bir bağlantı göndererek bu zafiyeti istismar eder.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünPandorafms Pandora Fms

Yayın15 Şub 2023

İlk görülme15 Şub 2023

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pandorafms pandora_fms	v ≤ 766	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.