CVE-2023-24081
Orta
Açıklama
Redrock Software TutorTrac v4.2.170210 öncesindeki birden fazla depolanan siteler arası betik çalıştırma (XSS) zafiyeti, saldırganların ziyaret listeleme sayfasının neden ve konum alanlarına enjekte edilen özel olarak hazırlanmış bir yük aracılığıyla rastgele web betikleri veya HTML yürütmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünGo-redrock Tutortrac
Yayın21 Şub 2023
İlk görülme21 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- go-redrock tutortrac4.2.170210 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| go-redrock tutortrac | v < 4.2.170210 | 4.2.170210 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.