CVE-2020-21487

Kritik

Təsvir

Netgate pfSense 2.4.4 və ACME paketi v.0.6.3-də saytlararası skriptinq (XSS) zəifliyi aşkar edilib və bu, hücumçulara acme_certificates.php faylının RootFolder sahəsi vasitəsilə ixtiyari kod icra etməyə imkan verir.

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

MəhsulNetgate Pfsense

Dərc4 apr 2023

İlk görülmə4 apr 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netgate pfsense	2.4.4	—
netgate pfsense_acme_package	0.6.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.