CVE-2020-7390

Orta

Təsvir

Sage X3-ün istifadəçi profilinin ‘Edit’ səhifəsində saxlanılan XSS zəifliyi aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi bu veb tətbiq komponentinin "First Name", "Last Name" və "Email Address" sahələrinə XSS sətirləri daxil edə bilər. Sage X3-ün Versiya 12-nin yerli (on-premises) versiyaları üçün (Syracuse 12.10.0 və daha yeni versiyalarla tədarük edilən komponentlər) yeniləmələr mövcuddur. Sage X3-ün digər yerli versiyalarına bu problem təsir etmir və ya vendor tərəfindən dəstəklənmir.

CiddilikOrta

CVSS4.6

İstismar ehtimalı—

MəhsulSage Syracuse

Dərc22 iyl 2021

İlk görülmə22 iyl 2021

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

sage syracuse12.10.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sage syracuse	12.0 ≤ v < 12.10.0	12.10.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.