CVE-2024-2166
Yüksək
Təsvir
Forcepoint Email Security (Real Time Monitor modulları) məhsulunda veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') zəifliyi Reflected XSS-ə şərait yaradır. Bu problem Email Security-nin 8.5.5 HF003 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulForcepoint Email Security
Dərc4 sen 2024
İlk görülmə4 sen 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- forcepoint email_security8.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forcepoint email_security | v < 8.5.5, 8.5.5 | 8.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.