CVE-2024-9147
Orta
Açıklama
Bna Informatics PosPratik ürününde, Web Sayfasındaki Betikle İlgili HTML Etiketlerinin Uygun Olmayan Şekilde Etkisizleştirilmesi (Temel XSS) güvenlik açığı, HTTP Sorgu Dizeleri aracılığıyla XSS'e olanak tanır. Bu sorun PosPratik: v3.2.1 öncesi sürümlerini etkiler.
ÖnemOrta
CVSS6.1
İstismar olasılığı17. yüzdelik%0,3
ÜrünBna Pospratik
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- bna pospratik3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bna pospratik | v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.