CVE-2021-44266

Orta

Təsvir

3.12.2 versiyasından əvvəlki GUnet Open eClass (həmçinin openeclass), modules/auth/formuser.php faylının auth parametri vasitəsilə XSS-ə yol açır.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGunet Open Eclass Platform
Dərc11 iyn 2022
İlk görülmə11 iyn 2022

Necə düzəltmək olar

Yeniləyin
  • gunet open_eclass_platform3.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gunet open_eclass_platformv < 3.12.23.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-44266 · Gunet Open Eclass Platform · Dark Radar