CVE-2020-17457
Orta
Təsvir
9.62F versiyasından əvvəlki Fujitsu ServerView Suite iRMC saytlararası skriptinqə (XSS) yol açır. Autentifikasiya olunmuş hücumçu Save Configuration XML sənədinin PSCU_FILE_INIT sahəsində XSS faydalı yükünü saxlaya bilər. Faydalı yük HTTP xəta cavabı səhifələrində tetiklenir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulFujitsu Serverview Remote Management
Dərc17 mar 2021
İlk görülmə17 mar 2021
Necə düzəltmək olar
Yeniləyin
- fujitsu serverview_remote_management9.62f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu serverview_remote_management | v < 9.62f | 9.62f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.