CVE-2001-0520
Yüksek
Açıklama
Aladdin eSafe Gateway versiyon 3.0 ve öncesi, uzak bir saldırganın betikleri (1) BODY etiketindeki onload, (2) A etiketindeki href, (3) BUTTON etiketi, (4) INPUT etiketi veya (5) betiklerin tanımlanabildiği diğer herhangi bir HTML etiketi içerisine yerleştirerek SCRIPT etiketlerinin filtrelenmesini atlatmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAladdin Knowledge Systems Esafe Gateway
Yayın14 Ağu 2001
İlk görülme14 Ağu 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aladdin_knowledge_systems esafe_gateway | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.