CVE-2021-22158
Yüksək
Təsvir
Proofpoint Insider Threat Management Server-in (əvvəlki ObserveIT Server) Veb Konsolu XML xarici entitet (XXE) inyeksiyasına qarşı həssasdır. Həssaslığın uğurla istismar edilməsi üçün administrator istifadəçi imtiyazları və XML faylının şifrələmə açarı haqqında məlumat tələb olunur. 7.11 versiyasından əvvəlki bütün versiyalar bu problemdən təsirlənir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulProofpoint Insider Threat Management
Dərc6 apr 2021
İlk görülmə6 apr 2021
Necə düzəltmək olar
Yeniləyin
- proofpoint insider_threat_management7.9.3, 7.10.3, 7.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proofpoint insider_threat_management | 7.9.0 ≤ v < 7.9.3, 7.10.0 ≤ v < 7.10.3, 7.11.0 ≤ v < 7.11.1 | 7.9.3, 7.10.3, 7.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.