CVE-2024-8215
Yüksek
Açıklama
Payara Platform Payara Server'daki (Admin Console modülleri) Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Cross-site Scripting') zafiyeti, uzaktan kod dahil edilmesine (Remote Code Inclusion) olanak tanır. Bu sorun şu Payara Server sürümlerini etkilemektedir: 5.20.0 ile 5.68.0 arası, 6.0.0 ile 6.19.0 arası, 6.2022.1 ile 6.2024.10 arası ve 4.1.2.191.1 ile 4.1.2.191.51 arası.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPayara
Yayın8 Eki 2024
İlk görülme8 Eki 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- payara payara4.1.2.191.51, 5.68.0, 6.2024.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| payara payara | 4.1.2.191 ≤ v < 4.1.2.191.51, 5.20.0 ≤ v < 5.68.0, 6.0.0 ≤ v ≤ 6.19.0, 6.2022.1 ≤ v < 6.2024.10 | 4.1.2.191.51, 5.68.0, 6.2024.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.