CVE-2021-4257

Aşağı

Təsvir

ctrlo lenio proqramında zəiflik aşkar edilmişdir və problemli kimi təyin olunmuşdur. Bu zəiflik Task Handler komponentinin views/task.tt faylının naməlum koduna təsir edir. site.org.name/check.name/task.tasktype.name/task.name arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Yamağın adı 698c5fa465169d6f23c6a41ca4b1fc9a7869013a-dır. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyə təyin edilmiş identifikator VDB-216214-dür.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulCtrlo Lenio
Dərc18 dek 2022
İlk görülmə18 dek 2022
Zəiflik növüCWE-707CWE-707

Necə düzəltmək olar

Yeniləyin
  • ctrlo lenio2021-02-08 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ctrlo leniov < 2021-02-082021-02-08

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-4257 · Ctrlo Lenio · Dark Radar