CVE-2023-46854

Orta

Açıklama

Birden fazla Proxmox ürününde kullanılan 4.0.9 öncesi Proxmox proxmox-widget-toolkit, notları düzenleme özelliği üzerinden XSS'e izin vermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünProxmox-widget-toolkit
Yayın28 Eki 2023
İlk görülme28 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • proxmox proxmox-widget-toolkit4.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
proxmox proxmox-widget-toolkitv < 4.0.94.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.