CVE-2023-24811

Yüksek

Açıklama

Misskey açık kaynaklı, merkeziyetsiz bir sosyal medya platformudur. 13.3.2 öncesindeki sürümlerde, yetersiz URL doğrulaması nedeniyle URL önizleme işlevi bir siteler arası betik çalıştırma (XSS) zafiyetine maruz kalmaktadır. Kötü niyetli bir URL, `View in Player` veya `View in Window` önizlemesinde yüklendiğinde rastgele JavaScript kodu çalıştırılır. Bu durum 13.3.2 sürümünde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, `View in Player` veya `View in Window` işlevlerini kullanmaktan kaçınmalıdır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Misskey

Yayın22 Şub 2023

İlk görülme22 Şub 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

misskey misskey13.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
misskey misskey	v < 13.3.2	13.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.