CVE-2021-32616
Yüksək
Təsvir
1CDN açıq mənbəli fayl paylaşma proqram təminatıdır. 1CDN-in f88a2730fa50fc2c2aeab09011f6f142fd90ec25 commit-indən əvvəlki versiyalarında hücumçunun /<script>//code</script> yerləşdirməsinə və klient tərəfində JavaScript kodunu icra etməsinə imkan verən baza saytlararası skriptinq (XSS) zəifliyi mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul1cdn
Dərc28 may 2021
İlk görülmə28 may 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- 1cdn_project 1cdn2021-05-16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1cdn_project 1cdn | v < 2021-05-16 | 2021-05-16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.