CVE-2009-3748
Açıklama
Websense Personal Email Manager 7.1 Hotfix 4 öncesi ve Email Security 7.1 Hotfix 4 öncesi sürümlerindeki Web Administrator bileşeninde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: web/msgList/viewmsg/actions/msgAnalyse.asp adresindeki (1) FileName, (2) IsolatedMessageID, (3) ServerName, (4) Dictionary, (5) Scoring ve (6) MessagePart parametreleri; web/msgList/viewmsg/ altındaki actions/msgForwardToRiskFilter.asp ve viewHeaders.asp dosyalarındaki (7) Queue, (8) FileName, (9) IsolatedMessageID ve (10) ServerName parametreleri ve (11) bir Queue içinde tutulan bir e-posta mesajının konusu.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| websense personal_email_manager | 7.1 | — |
| websense websense_email_security | 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.