CVE-2020-15951
Orta
Təsvir
Immuta v2.8.2 istifadəçi tərəfindən təmin edilən layihə adlarını giriş məlumatlarını düzgün şəkildə təmizləmədən qəbul edir və bu, hücumçulara tətbiqin bir hissəsi kimi render olunan ixtiyari HTML məzmununu yerləşdirməyə imkan verir. Hücumçu bundan istifadə edərək tətbiq istifadəçilərini etibaratları oğurlamaq məqsədilə fişinq saytına yönləndirə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulImmuta
Dərc5 noy 2020
İlk görülmə5 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| immuta immuta | 2.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.