CVE-2015-2475
Orta
Açıklama
Microsoft Windows Server 2008 SP2 ve BizTalk Server 2010, 2013 Gold ve 2013 R2 ürünlerindeki UDDI Services bileşeninde bulunan uddi/search/frames.aspx dosyasında siteler arası betik çalıştırma (XSS) güvenlik açığı, uzak saldırganların search parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu açık "UDDI Services Yetki Yükseltme Güvenlik Açığı" olarak da bilinir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Microsoft Biztalk Server
Yayın15 Ağu 2015
İlk görülme15 Ağu 2015
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft biztalk_server | 2010, 2013 | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.