CVE-2021-25926
Orta
Təsvir
SiCKRAGE-in 9.3.54.dev1-dən 10.0.11.dev1-dək olan versiyalarında `quicksearch` funksiyasında istifadəçi girişinin düzgün yoxlanılmaması səbəbindən əks olunan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Buna görə hücumçu istifadəçinin sessiya ID-sini oğurlayaraq qurban istifadəçi kimi çıxış edə və istifadəçi kontekstində istənilən əməliyyatları həyata keçirə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı57. faiz dərəcəsi0,8%
MəhsulSickrage
Dərc12 apr 2021
İlk görülmə12 apr 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- sickrage sickrage10.0.11 və ya daha yeni versiya
- sickrage10.0.11.dev2, 10.0.12.dev1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sickrage sickrage | 9.3.54 ≤ v < 10.0.11, 10.0.11 | 10.0.11 |
| sickragePyPI | 9.3.54 ≤ v < 10.0.11.dev2, 9.3.55 ≤ v < 10.0.12.dev1 | 10.0.11.dev2, 10.0.12.dev1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.