CVE-2023-27889
Yüksek
Açıklama
LIQUID SPEECH BALLOON 1.2 öncesi sürümlerde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, kimliği doğrulanmamış uzak bir saldırganın, bir kullanıcıya kötü amaçlı bir sayfayı görüntületerek kullanıcının kimlik doğrulamasını ele geçirmesine ve istenmeyen işlemler gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLqd Liquid Speech Balloon
Yayın10 May 2023
İlk görülme10 May 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- lqd liquid_speech_balloon1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lqd liquid_speech_balloon | v < 1.2 | 1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.