CVE-2011-3684
Açıklama
Tembria Server Monitor 6.0.5 Build 2252 öncesindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) logbook.asp dosyasına ait siteid parametresi, (2) monitor-events.asp dosyasına ait siteid parametresi, (3) reports-config-by-device.asp dosyasına ait siteid parametresi, (4) reports-config-by-monitor.asp dosyasına ait siteid parametresi, (5) reports-monitoring-queue.asp dosyasına ait siteid parametresi, (6) site-list.asp dosyasına ait action parametresi, (7) event-history.asp dosyasına ait siteid veya (8) type parametresi, (9) admin-history.asp dosyasına ait siteid veya (10) type parametresi, (11) dashboard-view.asp dosyasına ait siteid veya (12) id parametresi, (13) device-events.asp dosyasına ait siteid veya (14) dn parametresi, (15) device-finder.asp dosyasına ait siteid veya (16) submit parametresi, (17) device-monitors.asp dosyasına ait siteid veya (18) dn parametresi, (19) device-views.asp dosyasına ait siteid veya (20) type parametresi, (21) monitor-views.asp dosyasına ait siteid veya (22) type parametresi, (23) reports-list.asp dosyasına ait siteid veya (24) sel parametresi, (25) monitor-list.asp dosyasına ait siteid, (26) action veya (27) sel parametresi ya da (28) device-list.asp dosyasına ait siteid, (29) action veya (30) sel parametreleri aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tembria server_monitor | v ≤ 6.0.4, 4.0.6, 4.0.7, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 4.3.3, 5.0, 5.0.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.1.0, 5.1.1, 5.1.2, 5.1.3, 5.2.0, 5.2.1, 5.2.2, 5.2.3, 5.2.4, 5.2.5, 5.3.0, 5.3.1, 5.3.2, 5.3.3, 5.3.4, 5.3.5, 5.3.6, 5.5.0, 5.5.1, 5.5.2, 5.5.3, 5.6.0, 5.6.1, 5.6.2, 5.6.3, 6.0.0, 6.0.1, 6.0.2, 6.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.