CVE-2022-33935
Təsvir
Dell EMC Data Protection Advisor versiya 19.6 və daha erkən versiyaları Stored Cross Site Scripting zəifliyinə malikdir. Hücumçu bu zəiflikdən istifadə edərək etibarlı tətbiq məlumat bazasında zərərli HTML və ya JavaScript kodlarını saxlaya bilər. Qurban olan istifadəçi brauzeri vasitəsilə həmin məlumat bazasına daxil olduqda, zərərli kod veb brauzer tərəfindən zəifliyi olan veb tətbiqin kontekstində icra edilir. Bu zəifliyin istismarı məlumatların sızmasına, sessiyanın oğurlanmasına və ya klient tərəfli sorğu saxtakarlığına (CSRF) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_data_protection_advisor | v ≤ 19.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.