Уязвимость Битрикс24, связанная с ошибкой в обработке входных данных. Внутренний злоумышленник может проэксплуатировать XSS атаку.
| Описание уязвимости |
Уязвимость Битрикс24, связанная с ошибкой в обработке входных данных.
Внутренний злоумышленник может проэксплуатировать XSS атаку. |
| Модуль |
crm
|
| Дата публикации |
01.11.2023
|
| Дата выявления |
30.03.2023
|
| Дата исправления |
31.03.2023
|
| Уровень опасности |
Оценка составляет 9
|
| Возможные меры по устранению |
Обновление модуля crm
|
| Версия исправления |
22.1800.300
|
| Актуально для |
1C-Битрикс24
|
| Ссылка на BDU | |
| Ссылка на CVE | |
| Кем выявлен |
STAR Labs
|