CVE-2020-15952
Kritik
Təsvir
Immuta v2.8.2 versiyası, aşağı səlahiyyətli istifadəçiyə imtiyazlarını inzibati səlahiyyətlərə yüksəltməyə imkan verən saxlanılan XSS zəifliyindən təsirlənir. Əlavə olaraq, autentifikasiya olunmamış hücumçular əks olunmuş və DOM-əsaslı XSS vasitəsilə autentifikasiya olunmamış Immuta istifadəçilərini fişinqləyərək etibarnamələrini oğurlaya və ya autentifikasiya olunmuş istifadəçiləri müəyyən hərəkətləri etməyə məcbur ed
CiddilikKritik
CVSS9.0
İstismar ehtimalı81. faiz dərəcəsi2%
MəhsulImmuta
Dərc5 noy 2020
İlk görülmə5 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| immuta immuta | 2.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.