CVE-2020-15788
Təsvir
Polarion Subversion Webclient-in bütün versiyalarında zəiflik aşkar edilmişdir. Polarion subversion veb tətbiqi istifadəçi girişini saytlararası skriptinqin (XSS) qarşısını alacaq şəkildə filtrləmir. Əgər istifadəçini veb klientə xüsusi hazırlanmış zərərli giriş ötürməyə sövq etdikdə (məsələn, daxilində JavaScript olan zərərli URL-ə klikləyərək), JavaScript kodu geri qaytarıla və daha sonra istifadəçinin klienti tərəfindən icra edilə bilər. Zərərli JavaScript kodunun işə salınması ilə müxtəlif hərəkətlər tetiklənə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens polarion_subversion_webclient | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.