CVE-2021-31852
Təsvir
McAfee Policy Auditor versiya 6.5.2-dən əvvəlki versiyalarda mövcud olan Reflected Cross-Site Scripting zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçuya UID sorğu parametri vasitəsilə ixtiyari veb skript və ya HTML inyeksiya etməyə imkan verir. Zərərli skript dəyişdirilmədən Policy Auditor veb interfeysinə əks olunur ki, bu da son istifadəçinin sessiya tokeninin və ya giriş məlumatlarının əldə edilməsinə səbəb ola bilər. Bunlardan əlavə təhlükəsizlik baxımından kritik tətbiqlərə daxil olmaq və ya ixtiyari çarpaz domen sorğuları yerinə yetirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- mcafee policy_auditor6.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee policy_auditor | v < 6.5.2 | 6.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.