CVE-2024-27477
Orta
Açıklama
Leantime 3.0.6 sürümünde, bilet oluşturma ve düzenleme işlevselliği içerisinde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum saldırganların biletlerin (yapılacaklar olarak da bilinir) başlık alanına kötü amaçlı JavaScript kodu enjekte etmesine olanak tanır. Bu saklanan XSS zafiyeti, Sunucu Taraflı İstek Sahteciliği (SSRF) saldırıları gerçekleştirmek için istismar edilebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLeantime
Yayın10 Nis 2024
İlk görülme10 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leantime leantime | 3.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.