CVE-2021-42136
Kritik
Təsvir
REDCap versiya 11.4.0-dan əvvəlki Missing Data Codes funksionallığında mövcud olan saxlanılan saytlararası skriptinq (XSS) zəifliyi, uzaqdakı hücumçulara həmin kodu Missing Data Code dəyəri kimi saxlayaraq müştərinin brauzerində JavaScript kodunu icra etməyə imkan verir. Bu, daha sonra imtiyazları administrator səviyyəsinə yüksəltmək üçün Cross-Site Request Forgery hücumunun həyata keçirilməsi üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulVanderbilt Redcap
Dərc13 apr 2022
İlk görülmə13 apr 2022
Necə düzəltmək olar
Yeniləyin
- vanderbilt redcap11.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vanderbilt redcap | v < 11.4.0 | 11.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.