CVE-2022-4957
Açıklama
librespeed speedtest 5.2.4 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Söz konusu güvenlik açığından results/stats.php dosyasının bilinmeyen bir işlevi etkilenmektedir. id parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 5.2.5 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama a85f2c086f3449dffa8fe2edb5e2ef3ee72dc0e9 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-246643'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librespeed speedtest | v ≤ 5.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.