CVE-2024-11623
Orta
Açıklama
Authentik projesi, uygulama simgeleri olarak kullanılan hazırlanmış SVG dosyalarının yüklenmesi yoluyla Depolanmış XSS saldırılarına karşı savunmasızdır. Bu eylem yalnızca kimliği doğrulanmış bir yönetici kullanıcı tarafından gerçekleştirilebilir. Sorun 2024.10.4 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünAuthentik
Yayın4 Şub 2025
İlk görülme4 Şub 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- goauthentik authentik2024.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | v < 2024.10.4 | 2024.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.