CVE-2006-6989
Yüksək
Təsvir
NetCaptor 4.5.7 Personal Edition proqramındakı domenlərarası zəiflik uzaqdakı hücumçulara məhdudlaşdırılmış məlumatlara digər domenlərdən giriş imkanı verir. Bu, hücumçunun öz saytındakı linkə istinad edən data parametrli object teqi vasitəsilə həyata keçirilir; burada hədəf sayta istinad edən Location HTTP başlığı təyin olunur və daha sonra həmin məzmun obyektin outerHTML atributu vasitəsilə əlçatan olur. Bu, CVE-2006-3280 ilə oxşar bir zəiflikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNetcaptor
Dərc9 fev 2007
İlk görülmə9 fev 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netcaptor netcaptor | 4.5.7_personal | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.