CVE-2024-2996
Düşük
Açıklama
Bdtask Multi-Store Inventory Management System ürününde 20240320 sürümüne kadar bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırıldı. Etkilenen kısım, Page Title Handler bileşeninin bilinmeyen bir işlevidir. Manipülasyon, siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına atanan tanımlayıcı VDB-258198'dir. NOT: Bu açıklama hakkında satıcıyla erken iletişime geçildi ancak satıcı hiçbir şekilde yanıt vermedi.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünBdtask Multi Store Inventory Management System
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- bdtask multi_store_inventory_management_system20240320 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bdtask multi_store_inventory_management_system | v < 20240320 | 20240320 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.