CVE-2021-4269
Aşağı
Təsvir
SimpleRisk proqramında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflik simplerisk/js/common.js faylının checkAndSetValidation funksiyasına təsir göstərir. title arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 20220306-001 versiyasına yüksəldilməsi bu problemi həll edir. Yamağın adı 591405b4ed160fbefc1dca1e55c5745079a7bb48-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-216472-dir.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulSimplerisk
Dərc21 dek 2022
İlk görülmə21 dek 2022
Zəiflik növüCWE-707CWE-707
Necə düzəltmək olar
Yeniləyin
- simplerisk simplerisk20220306-001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplerisk simplerisk | v < 20220306-001 | 20220306-001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.