CVE-2019-9696
Orta
Təsvir
Symantec VIP Enterprise Gateway (bütün versiyalar) saytlararası skriptinq (XSS) boşluğuna qarşı həssas ola bilər; bu növ problem hücumçulara digər istifadəçilər tərəfindən baxılan veb səhifələrə kliyent tərəfli skriptlərin yerləşdirilməsinə imkan verir. Saytlararası skriptinq boşluğu hücumçular tərəfindən eyni mənşəli siyasət (same-origin policy) kimi giriş nəzarətlərindən potensial olaraq yan keçmək üçün istifadə edilə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSymantec Vip Enterprise Gateway
Dərc9 apr 2019
İlk görülmə9 apr 2019
Necə düzəltmək olar
Yeniləyin
- symantec vip_enterprise_gateway9.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec vip_enterprise_gateway | 9.8 ≤ v < 9.8.4, 9.7 | 9.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.