CVE-2024-37392
Orta
Açıklama
SMSEagle yazılımının 6.0 versiyonundan önceki sürümlerinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Zafiyet, uygulamanın gelen kutusundaki SMS mesajlarında kullanıcı girişlerini uygun şekilde temizlememesinden kaynaklanmaktadır. Bu durum, bir saldırganın bir SMS mesajına kötü amaçlı JavaScript kodu yerleştirmesine ve bu kodun, SMS web-GUI üzerinden görüntülendiğinde ve özel olarak etkileşime girildiğinde çalıştırılmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSmseagle
Yayın23 Ağu 2024
İlk görülme23 Ağu 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- smseagle smseagle6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smseagle smseagle | v < 6.0 | 6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.