CVE-2022-4966
Açıklama
sequentech admin-console 6.1.7 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durumdan Election Description Handler bileşeninin bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 7.0.0-beta.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 0043a6b1e6e0f5abc9557e73f9ffc524fc5d609d olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-258782'dir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sequentech admin-console | 6.1.0, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.1.5, 6.1.6, 6.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.