CVE-2019-9957
Təsvir
Quadbase EspressReport ES (ERES) v7.0 update 7 daxilindəki saxlanılan XSS zəifliyi uzaqdakı hücumçulara zərərli JavaScript kodlarını icra etməyə və hədəf səhifələrə ixtiyari mənbə kodu yerləşdirməyə imkan verir. XSS yükü yeni istifadəçi hesabı yaradaraq və istifadəçi adını XSS yükü ilə təyin edərək saxlanılır. Saxlanılan yük daha sonra "Set Security Levels" və ya "View User/Group Relationships" səhifəsinə daxil olmaqla tetiklene bilər. Əgər hücumçunun hazırda yeni istifadəçi yaratmaq üçün icazəsi yoxdursa, əvvəlcə CSRF kimi digər bir zəiflikdən istifadə edilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quadbase espressreport_es | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.