CVE-2021-3529
Yüksək
Təsvir
noobaa-core-nin 5.7.0 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Bu çatışmazlıq, istənilən URL adının, potensial olaraq zərərli skript daxil olmaqla, teqlər arasında düz mətn kimi HTML sənədinə kopyalanmasına səbəb olur. Giriş məlumatları tətbiqin cavabında dəyişdirilmədən əks olunmuşdur və bu da tətbiqin cavabına istənilən JavaScript-in inyeksiya edilməsinə gətirib çıxarmışdır. Sistem üçün ən yüksək təhlükə konfidensiallıq, əlçatanlıq və bütövlüyə yönəlmişdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı53. faiz dərəcəsi0,7%
Məhsul
Redhat Noobaa-operator
Dərc2 iyn 2021
İlk görülmə2 iyn 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- redhat noobaa-operator5.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat noobaa-operator | v < 5.7.0 | 5.7.0 |
| redhat openshift_container_platform | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.