CVE-2018-18776
Orta
Təsvir
Microstrategy Web, versiya 7, istifadəçi tərəfindən idarə olunan girişləri kifayət qədər kodlaşdırmır və nəticədə admin/admin.asp ShowAll parametri vasitəsilə saytlararası skriptinq (XSS) zəifliyi yaranır. QEYD: bu, köhnəlmiş məhsuldur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı84. faiz dərəcəsi2,3%
MəhsulMicrostrategy Web
Dərc1 noy 2018
İlk görülmə1 noy 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microstrategy microstrategy_web | 7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.