CVE-2024-33670
Orta
Açıklama
Passbolt API 4.6.2 öncesinde bir URL parametresinde HTML enjeksiyonuna izin verir; bu da kullanıcı hazırlanan URL'yi ziyaret ettiğinde özel içeriğin görüntülenmesine yol açar. Enjekte edilen içerik, Content Security Policy (CSP) kısıtlamaları nedeniyle JavaScript olarak çalıştırılmasa da sayfanın görünümünü ve kullanıcı etkileşimini yine de etkileyebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPassbolt Api
Yayın26 Nis 2024
İlk görülme26 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- passbolt passbolt_api4.6.2 ya da sonraki bir sürüm
- passbolt/passbolt_api4.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| passbolt passbolt_api | v < 4.6.2 | 4.6.2 |
| passbolt/passbolt_apiPackagist | v < 4.6.2 | 4.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.