CVE-2021-21043

Orta

Təsvir

ACS Commons versiya 4.9.2 (və daha əvvəlki versiyalar), düzgün idarə edilməyən etibarsız JCR simvolları səbəbindən version-compare və page-compare komponentlərində Reflected Cross-site Scripting (XSS) boşluğuna malikdir. Hücumçu bu boşluqdan istifadə edərək zərərli JavaScript məzmununu həssas forma sahələrinə yerləşdirə və onu qurbanın brauzeri kontekstində icra edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Adobe Consulting Services Commons

Dərc2 fev 2021

İlk görülmə2 fev 2021

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe adobe_consulting_services_commons	v ≤ 4.9.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.