CVE-2026-4313
Təsvir
AdaptiveGRC formlardakı mətn tipli sahələr vasitəsilə Stored XSS zəifliyinə malikdir. Autentifikasiya olunmuş hücumçu HTTP POST sorğusundakı mətn sahəsinin dəyərini dəyişdirə bilər. Server tərəfindən parametrlərin düzgün şəkildə yoxlanılmaması, qurbanın brauzerində ixtiyari JavaScript kodunun icrasına səbəb olur. Kritik dərəcədə, bu, hücumçuya administratorun autentifikasiya tokenini əldə etməyə və inzibati imtiyazlarla ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər ki, bu da daha geniş təhlükəsizlik pozuntularına gətirib çıxara bilər. Bu problem 2025-ci ilin dekabr ayından əvvəl buraxılmış versiyalarda baş verir.
Necə düzəltmək olar
- C&F AdaptiveGRC5.420.66, 5.444.119, 5.448.116, 5.453.110, 5.454.64, 5.455.87, 5.456.60, 5.499.113, 5.420.14, 5.423.7, 5.444.20, 5.448.42, 5.449.40, 5.453.19, 5.454.17, 5.456.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| C&F AdaptiveGRC | 5.420.00 ≤ v < 5.420.66, 5.420.00 ≤ v < 5.444.119, 5.420.00 ≤ v < 5.448.116, 5.420.00 ≤ v < 5.453.110, 5.420.00 ≤ v < 5.454.64, 5.420.00 ≤ v < 5.455.87, 5.420.00 ≤ v < 5.456.60, 5.420.00 ≤ v < 5.499.113, 5.420.00 ≤ v < 5.420.14, 5.420.00 ≤ v < 5.423.7, 5.420.00 ≤ v < 5.444.20, 5.420.00 ≤ v < 5.448.42, 5.420.00 ≤ v < 5.449.40, 5.420.00 ≤ v < 5.453.19, 5.420.00 ≤ v < 5.454.17, 5.420.00 ≤ v < 5.456.20 | 5.420.66, 5.444.119, 5.448.116, 5.453.110, 5.454.64, 5.455.87, 5.456.60, 5.499.113, 5.420.14, 5.423.7, 5.444.20, 5.448.42, 5.449.40, 5.453.19, 5.454.17, 5.456.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.