CVE-2023-49575
Yüksek
Açıklama
VX Search Enterprise sürüm 10.2.14, Sync Breeze Enterprise Server sürüm 10.4.18 ve Disk Pulse Enterprise sürüm 10.4.18'de; bir saldırganın smtp_server, smtp_user, smtp_password ve smtp_email_address parametreleri üzerinden /setup_smtp aracılığıyla kalıcı XSS yürütmesine izin verebilecek bir güvenlik açığı keşfedilmiştir. Bu güvenlik açığı, bir saldırganın sayfa yüklendiğinde tetiklenecek kötü amaçlı JavaScript yüklerini sistem üzerinde depolamasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünFlexense Vx Search
Yayın24 May 2024
İlk görülme24 May 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexense vx_search | 10.2.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.