CVE-2021-30119
Təsvir
HelpDeskTab/rcResults.asp faylında autentifikasiya olunmuş reflektiv XSS mövcuddur. /HelpDeskTab/rcResults.asp ünvanındakı result parametri sorğu edilən veb səhifədə təhlükəsiz olmayan şəkildə qaytarılır və saytlararası skriptinq (XSS) hücumunu həyata keçirmək üçün istifadə edilə bilər. Nümunə sorğu: `https://x.x.x.x/HelpDeskTab/rcResults.asp?result=<script>alert(document.cookie)</script>` Eyni hal /done.asp faylının FileName parametri üçün də keçərlidir. Nümunə sorğu: `https://x.x.x.x/done.asp?FileName=";</script><script>alert(1);a="&PathData=&originalName=shell.aspx&FileSize=4388&TimeElapsed=00:00:00.078`
Necə düzəltmək olar
- kaseya vsa9.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaseya vsa | v < 9.5.7 | 9.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.