CVE-2017-20191
Təsvir
Zimbra zm-admin-ajax versiya 8.8.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi təsnif edilmişdir. Bu, Form Textbox Field Error Handler komponentinin WebRoot/js/ajax/dwt/xforms/XFormItem.js faylının XFormItem.prototype.setError funksiyasına təsir edir. message arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Versiyanın 8.8.2-yə yüksəldilməsi bu problemi həll edir. Yamağın identifikatoru bb240ce0c71c01caabaa43eed30c78ba8d7d3591-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-258621 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zimbra zm-admin-ajax | 8.8.0, 8.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.