CVE-2021-29827

Orta

Təsvir

IBM InfoSphere Information Server 11.7 uzaqdakı hücumçunun qurbanın klik hərəkətini ələ keçirməsinə şərait yarada bilər. Qurbanı zərərli veb-sayta daxil olmağa razı salmaqla, uzaqdakı hücumçu bu boşluqdan istifadə edərək qurbanın klik hərəkətlərini ələ keçirə və ehtimal ki, qurbana qarşı daha sonrakı hücumları həyata keçirə bilər.

CiddilikOrta

CVSS5.2

İstismar ehtimalı—

Məhsul

Ibm Infosphere Information Server

Dərc19 dek 2024

İlk görülmə19 dek 2024

Zəiflik növüCWE-1021CWE-1021

Necə düzəltmək olar

İstehsalçı bildirişləri

ibm.com/support/pages/security-bulletin-ibm-infosphere-information-server-vulnerable-cross-frame-scripting-exploit-cve-2021-29827

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ibm infosphere_information_server	11.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.