CVE-2020-10146
Orta
Təsvir
Microsoft Teams onlayn xidmətində displayName parametrində yadda saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflikdən Teams klientlərində autentifikasiya tokenləri kimi həssas məlumatları əldə etmək və ehtimal ki, ixtiyari əmrləri icra etmək üçün istifadə edilə bilər. Bu zəiflik 2020-ci ilin oktyabr ayında və ya həmin tarixlərdə onlayn xidmətdə bütün Teams istifadəçiləri üçün aradan qaldırılmışdır.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Microsoft Teams
Dərc9 dek 2020
İlk görülmə9 dek 2020
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- microsoft teams2020-10-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft teams | v < 2020-10-29 | 2020-10-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.