CVE-2024-47048
Orta
Açıklama
Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 ve önceki sürümleri; marketplace ve özel uygulamaların açıklama ve sürüm notlarında saklanan siteler arası betik çalıştırma (XSS) sorununa izin vermektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı29. yüzdelik%0,3
Ürün
Rocket.chat
Yayın25 Eyl 2024
İlk görülme25 Eyl 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- rocket.chat rocket.chat6.7.9, 6.8.7, 6.9.7, 6.10.6, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocket.chat rocket.chat | v < 6.7.9, 6.8.0 ≤ v < 6.8.7, 6.9.0 ≤ v < 6.9.7, 6.10.0 ≤ v < 6.10.6, 6.11.0 ≤ v < 6.11.3, 6.12.0 | 6.7.9, 6.8.7, 6.9.7, 6.10.6, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.