CVE-2022-4859
Açıklama
Joget 7.0.33 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, User Profile Menu bileşeninin wflow-core/src/main/java/org/joget/plugin/enterprise/UserProfileMenu.java dosyasındaki submitForm fonksiyonunu etkilemektedir. firstName/lastName argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Versiyon 7.0.34'e yükseltme yapmak bu sorunu gidermektedir. Yama 9a77f508a2bf8cf661d588f37a4cc29ecaea4fc8 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-217055'tir.
Nasıl düzeltilir
- joget joget_dx7.0.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joget joget_dx | 7.0.1 ≤ v < 7.0.34 | 7.0.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.