CVE-2026-22231
Orta
Açıklama
OPEXUS eCASE Audit, kimliği doğrulanmış bir saldırganın Document Check Out işlevi içinde yorum olarak JavaScript kaydetmesine izin verir. JavaScript, başka bir kullanıcı Action History Log'u görüntüilediğinde çalıştırılır. OPEXUS eCASE Platform 11.14.1.0 sürümünde düzeltildi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünOpexustech Ecase Audit
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- opexustech ecase_audit11.14.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opexustech ecase_audit | 11.4.0 ≤ v < 11.14.1.0 | 11.14.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.