CVE-2023-41704
Yüksek
Açıklama
E-posta üzerindeki CID referanslarının işlenmesi, temizleme mekanizmasını atlayan kötü amaçlı betik kodlarının enjekte edilmesi için kötüye kullanılabilir. Kullanıcılar e-postalarla etkileşime girdiğinde oturumlarına kötü amaçlı betik kodu enjekte edilebilir. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. CID işleme iyileştirilmiş ve ortaya çıkan içerik kötü amaçlı içeriğe karşı kontrol edilmektedir. Bilinen halka açık bir exploit bulunmamaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünOpen-xchange Appsuite
Yayın12 Şub 2024
İlk görülme12 Şub 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- open-xchange open-xchange_appsuite7.6.3, 7.10.6, 8.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.6.3, 7.6.3 < v < 7.10.6, 7.10.6 < v < 8.20, 7.6.3, 7.10.6 | 7.6.3, 7.10.6, 8.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.