CVE-2024-24907
Təsvir
Dell Secure Connect Gateway (SCG) Policy Manager, bütün versiyalar, Filters səhifəsində Saxlanılan Saytlararası Skriptinq (XSS) Zəifliyi ehtiva edir. Qonşu şəbəkədə yüksək imtiyazlı təcavüzkar bu zəiflikdən istifadə edərək etibarlı tətbiq məlumat anbarında zərərli HTML və ya JavaScript kodlarının saxlanmasına səbəb ola bilər. Qurban istifadəçi brauzerləri vasitəsilə məlumat anbarına daxil olduqda, zərərli kod zəif tətbiqin kontekstində veb brauzer tərəfindən icra olunur. İstismar məlumatların açıqlanmasına, sessiyanın oğurlanmasına və ya müştəri tərəfində sorğu saxtalaşdırmasına səbəb ola bilər.
Necə düzəltmək olar
- dell policy_manager_for_secure_connect_gateway5.22.00.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell policy_manager_for_secure_connect_gateway | v < 5.22.00.16 | 5.22.00.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.