CVE-2020-14018
Orta
Təsvir
Navigate CMS 2.9 r1433 versiyasında bir problem aşkar edilmişdir. İstifadəçilərə baxış və istifadəçiləri redaktə etmə səhifələrində icra olunan saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu həm User sahəsində, həm də E-Mail sahəsində baş verir. İstifadəçini redaktə etmə səhifəsində XSS yalnız E-Mail sahəsi vasitəsilə tetiklenir; lakin istifadəçiyə baxış səhifəsində XSS həm User, həm də E-Mail sahəsi vasitəsilə tetiklenir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulNaviwebs Navigate Cms
Dərc24 iyn 2020
İlk görülmə24 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naviwebs navigate_cms | 2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.