CVE-2022-4966

Düşük

Açıklama

sequentech admin-console 6.1.7 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durumdan Election Description Handler bileşeninin bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 7.0.0-beta.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 0043a6b1e6e0f5abc9557e73f9ffc524fc5d609d olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-258782'dir.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSequentech Admin-console
Yayın1 Nis 2024
İlk görülme1 Nis 2024

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sequentech admin-console6.1.0, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.1.5, 6.1.6, 6.1.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-4966 · Sequentech Admin-console · Dark Radar