CVE-2024-23349

Orta

Açıklama

Apache Answer'ta Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötrleştirilmesi ('Siteler Arası Betik Çalıştırma') güvenlik açığı. Bu sorun Apache Answer: 1.2.1 sürümüne kadar etkilemektedir. Kullanıcı özet girdiğinde XSS saldırısı. Oturum açmış bir kullanıcı, kendi gönderdiği soruyu değiştirirken özete zararlı kod girerek böyle bir saldırı oluşturabilir. Kullanıcıların sorunu düzelten [1.2.5] sürümüne yükseltmeleri önerilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Apache Answer

Yayın22 Şub 2024

İlk görülme22 Şub 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

github.com/apache/incubator-answer1.2.5 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/y5902t09vfgy7892z3vzr1zq900sgyqg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache answer	v ≤ 1.2.1	—
github.com/apache/incubator-answerGo	v < 1.2.5	1.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.