CVE-2022-4882
Açıklama
kaltura mwEmbed 2.91 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorundan etkilenen kısım, Share Plugin bileşeninin modules/KalturaSupport/components/share/share.js dosyasının bilinmeyen bazı işlevselliğidir. res argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 2.92.rc1'e yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 4f11b6f6610acd6d89de5f8be47cf7c610643845 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-217664'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaltura mwembed | v ≤ 2.91 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.