CVE-2022-4902

Düşük

Açıklama

eXo Chat Application içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Mention Handler bileşeninin application/src/main/webapp/vue-app/components/ExoChatMessageComposer.vue dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Versiyon 3.3.0-20220417 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 26bf307d3658d1403cfd5c3ad423ce4c4d1cb2dc şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-220212'dir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünExoplatform Chat Application

Yayın6 Şub 2023

İlk görülme6 Şub 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

exoplatform chat_application3.3.0-202204117 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exoplatform chat_application	v < 3.3.0-202204117	3.3.0-202204117

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.