CVE-2018-20369
Orta
Təsvir
Barracuda Message Archiver 2018 versiyasında cgi-mod/ldap_load_entry.cgi modulunun ldap_user parametri üçün error_msg istisna idarəetmə dəyərində saytlararası skriptinq (XSS) boşluğu mövcuddur. Problemin inyeksiya nöqtəsi Add_Update moduludur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulBarracuda Message Archiver
Dərc23 dek 2018
İlk görülmə23 dek 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| barracuda message_archiver | 2018 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.