CVE-2016-6846
Orta
Açıklama
Open-Xchange (OX) AppSuite backend'in 7.6.2-rev59, 7.8.0-rev38 ve 7.8.2-rev8 öncesindeki sürümlerinde; AppSuite frontend'in 7.6.2-rev47, 7.8.0-rev30 ve 7.8.2-rev8 öncesindeki sürümlerinde; Office Web'in 7.6.2-rev16, 7.8.0-rev10 ve 7.8.2-rev5 öncesindeki sürümlerinde ve Documentconverter-API'nin 7.8.2-rev5 öncesindeki sürümlerinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünOpen-xchange Documentconverter-api
Yayın29 Mar 2017
İlk görülme29 Mar 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange documentconverter-api | 7.8.2 | — |
| open-xchange office_web | 7.6.2, 7.8.0, 7.8.2 | — |
| open-xchange open-xchange_appsuite_backend | 7.6.2, 7.8.0, 7.8.2 | — |
| open-xchange open-xchange_appsuite_frontend | 7.6.2, 7.8.0, 7.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.