CVE-2022-4877
Düşük
Açıklama
snoyberg keter 1.8.1 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, Keter/Proxy.hs dosyasının bilinmeyen kodlarını etkilemektedir. host parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 1.8.2'ye yükseltilmesi bu sorunu gidermektedir. Yamanın adı d41f3697926b231782a3ad8050f5af1ce5cc40b7 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-217444'tür.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünKeter
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- keter_project keter1.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keter_project keter | v < 1.8.2 | 1.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.