CVE-2023-26042
Orta
Açıklama
Part-DB, elektronik bileşenleriniz için açık kaynaklı bir envanter yönetim sistemidir. Kullanıcı girişlerinin uygun şekilde temizlenmediği tespit edilmiş olup bu durum, kötü niyetli kullanıcıların sayfalara rastgele HTML enjekte etmesine olanak tanımaktadır. Content-Security-Policy satır içi ve harici betikleri yasakladığı için, diğer güvenlik açıklarıyla birlikte kullanılmadığı sürece JavaScript kodu yürütmek mümkün değildir. Herhangi bir geçici çözüm bulunmamaktadır; lütfen Part-DB 1.0.2 veya daha yeni bir sürüme yükseltin.
ÖnemOrta
CVSS6.1
İstismar olasılığı44. yüzdelik%0,5
ÜrünPart-db
Yayın27 Şub 2023
İlk görülme27 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- part-db_project part-db1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| part-db_project part-db | 1.0.0 ≤ v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.