CVE-2024-47947
Açıklama
Eksik girdi temizleme nedeniyle, bir saldırgan siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirebilir ve diğer kullanıcıların tarayıcısında rastgele Javascript çalıştırabilir. Yapılandırma menüsünün "Edit Disclaimer Text" fonksiyonu, depolanan XSS'e karşı savunmasızdır. Bu fonksiyonu yalnızca Poweruser ve Admin kullanıcıları kullanabilir ve fonksiyon şu URL adresinde mevcuttur: https://$SCANNER/cgi/admin.cgi?-rdisclaimer+-apre Depolanan Javascript yükü, Kiosk modu tarayıcısı dahil olmak üzere, ScanWizard her yüklendiğinde çalıştırılacaktır.
Nasıl düzeltilir
- Image Access GmbH Scan2Net7.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Image Access GmbH Scan2Net | v < 7.40 | 7.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.