CVE-2024-44080
Yüksek
Açıklama
Jitsi Meet 2.0.9779 sürümünden önceki sürümlerde, giphy kullanarak görsel paylaşma işlevi güvenli olmayan bir şekilde uygulanmıştır; bu durum, başka bir katılımcıdan gelen mesajın beklenen formatta kodlanmış bir URL içermesi halinde, istemcilerin herhangi bir rastgele URL'den GIF yüklemesine neden olmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
8x8 Jitsi Meet
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- 8x8 jitsi_meet2.0.9779 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 8x8 jitsi_meet | v < 2.0.9779 | 2.0.9779 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.