CVE-2021-47885
Orta
Təsvir
Ödəniş terminalının çox sayda versiyasında hesablaşma və ödəniş məlumatlarının giriş sahələrində qeyri-daimi saytlararası skriptinq (XSS) boşluqları mövcuddur. Hücumçular zəif parametrlər vasitəsilə zərərli skript kodu yerləşdirərək klient tərəfli sorğuları manipulyasiya edə bilər və potensial olaraq sessiyanın ələ keçirilməsi və ya fişinq hücumlarını həyata keçirə bilərlər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Payment Terminal
Dərc1 fev 2026
İlk görülmə1 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Authorize.net Payment Terminal | 2.4.1 | — |
| CriticalGears PayPal PRO Payment Terminal | 3.1 | — |
| CriticalGears Stripe Payment Terminal | 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.