CVE-2023-3685

Düşük

Açıklama

Nesote Inout Search Engine AI Edition 1.1 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Durum, /index.php dosyasının bilinmeyen bir bölümünü etkilemektedir. page parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bu güvenlik açığının ilgili tanımlayıcısı VDB-234231'dir. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünNesote Inout Search Engine Ai Edition
Yayın16 Tem 2023
İlk görülme16 Tem 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nesote inout_search_engine_ai_edition1.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.