CVE-2023-29052
Orta
Açıklama
Kullanıcılar, bir upsell mağaza iletişim kutusu için doğru şekilde temizlenmeyen betik kodu içeren sorumluluk reddi metinleri tanımlayabiliyordu. Saldırganlar, kurbanları kötü amaçlı betik kodu içeren kullanıcı hesaplarına çekebilir ve bu kodun güvenilir bir alan adı bağlamında çalıştırılmasını sağlayabilirdi. Bu içerik için temizleme ekledik. Bilinen herkese açık bir istismar yoktur.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünOpen-xchange Ox App Suite
Yayın8 Oca 2024
İlk görülme8 Oca 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange ox_app_suite | 7.10.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.