CVE-2024-5142

Orta

Açıklama

M-Files Hubshare 5.0.6.0 sürümünden önceki Social Module bileşenindeki saklı siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış bir saldırganın diğer kullanıcıların tarayıcılarında betikler çalıştırmasına olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünM-files Hubshare

Yayın24 May 2024

İlk görülme24 May 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

m-files hubshare5.0.6.0 ya da sonraki bir sürüm

Üretici duyuruları

product.m-files.com/security-advisories/cve-2024-5142/
empower.m-files.com/security-advisories/CVE-2024-5142

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
m-files hubshare	v < 5.0.6.0	5.0.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.