CVE-2021-3660
Orta
Təsvir
Cockpit (və onun plaginləri) özünü clickjacking-dən qorumur. Cockpit serverindən olan səhifəni başqa bir veb sayt vasitəsilə, <iFrame> HTML elementi daxilində göstərmək mümkündür. Bu, zərərli veb sayt tərəfindən clickjacking və ya oxşar hücumlar üçün istifadə edilə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Cockpit
Dərc10 mar 2022
İlk görülmə10 mar 2022
Zəiflik növüCWE-1021CWE-1021
Necə düzəltmək olar
Yeniləyin
- cockpit-project cockpit254 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cockpit-project cockpit | v < 254 | 254 |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.