CVE-2020-3975
Orta
Təsvir
2.18.6 versiyasından əvvəlki VMware App Volumes 2.x və 2006 versiyasından əvvəlki VMware App Volumes 4 məhsulları Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğu ehtiva edir. Tətbiqləri yaratmaq və redaktə etmək və ya yaddaş qrupları yaratmaq imkanı olan zərərli şəxs, qurbanın brauzeri tərəfindən baxış zamanı icra olunacaq zərərli skripti yerləşdirə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı44. faiz dərəcəsi0,5%
Məhsul
Vmware App Volumes
Dərc21 avq 2020
İlk görülmə21 avq 2020
Necə düzəltmək olar
Yeniləyin
- vmware app_volumes2.18.6, 2006 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware app_volumes | 2.0 ≤ v < 2.18.6, 4 ≤ v < 2006 | 2.18.6, 2006 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.