CVE-2023-2819
Orta
Açıklama
Proofpoint Threat Response/ Threat Response Auto Pull (PTR/TRAP) içerisindeki Sources UI'da bulunan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti, komşu bir ağdaki kimliği doğrulanmış bir yöneticinin görüntü dosyasını rastgele bir MIME türüyle değiştirmesine izin verebilir. Bu durum, yönetici bağlamında rastgele javascript kodu çalıştırılmasıyla sonuçlanabilir. 5.10.0 öncesindeki tüm sürümler etkilenmektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünProofpoint Threat Response Auto Pull
Yayın14 Haz 2023
İlk görülme14 Haz 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- proofpoint threat_response_auto_pull5.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proofpoint threat_response_auto_pull | v < 5.10.0 | 5.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.