CVE-2021-3824

Orta

Təsvir

OpenVPN Access Server 2.9.0-dan 2.9.4-ə qədər olan versiyalarda uzaqdakı hücumçular veb giriş səhifəsinin URL-i vasitəsilə ixtiyari veb skriptini və ya HTML-i inyeksiya edə bilərlər.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulOpenvpn Access Server

Dərc23 sen 2021

İlk görülmə23 sen 2021

Zəiflik növüCWE-84CWE-84

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openvpn openvpn_access_server	2.9.0 ≤ v ≤ 2.9.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.