CVE-2023-46596
Orta
Açıklama
Algosec FireFlow VisualFlow iş akışı düzenleyicisindeki Name, Description ve Configuration File alanlarında bulunan hatalı girdi doğrulaması; A32.20, A32.50 ve A32.60 sürümlerinde bir saldırganın uygulama koduna kötü amaçlı yürütülebilir betikler enjekte ederek siteler arası betik çalıştırma (XSS) saldırısı başlatmasına izin verir. A32.20 (b600 ve üzeri), A32.50 (b430 ve üzeri), A32.60 (b250 ve üzeri) sürümlerinde düzeltilmiştir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünAlgosec Fireflow
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| algosec fireflow | a32.20, a32.50, a32.60 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.