CVE-2022-37318
Təsvir
Archer Platform 6.9 SP2 P2-dən 6.11 P3 (6.11.0.3) versiyasına qədər olan versiyalarda əks olunan saytlararası skriptinq (reflected XSS) boşluğu mövcuddur. Uzaqdakı autentifikasiya olunmamış zərərli Archer istifadəçisi, qurban tətbiq istifadəçisini zərərli JavaScript kodunu həssas veb tətbiqə təqdim etməyə sövq edərək bu boşluqdan istifadə edə bilər. Bu kod daha sonra qurbana əks olunur və veb brauzer tərəfindən həssas veb tətbiqin kontekstində icra edilir. 6.10 P4 (6.10.0.4) və 6.11 P2 HF4 (6.11.0.2.4) versiyaları da düzəliş edilmiş buraxılışlardır.
Necə düzəltmək olar
- rsa archer6.10.0.4, 6.11.0.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rsa archer | 6.9.2.2 ≤ v < 6.10.0.4, 6.11 ≤ v < 6.11.0.2.4 | 6.10.0.4, 6.11.0.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.