CVE-2023-46287

Orta

Açıklama

NagVis 1.9.38 öncesi sürümlerde, share/server/core/functions/html.php dosyasındaki select fonksiyonu aracılığıyla XSS mevcuttur.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNagvis
Yayın20 Eki 2023
İlk görülme20 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • nagvis nagvis1.9.38 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nagvis nagvisv < 1.9.381.9.38

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-46287 · Nagvis · Dark Radar