CVE-2017-1000509

Orta

Açıklama

Dolibarr versiyon 6.0.2, Ürün detaylarında JavaScript kodunun çalıştırılmasına neden olabilecek bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünDolibarr Erp\/crm
Yayın9 Şub 2018
İlk görülme9 Şub 2018

Nasıl düzeltilir

Güncelleyin
  • dolibarr/dolibarr7.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dolibarr dolibarr_erp\/crm6.0.2—
dolibarr/dolibarrPackagistv < 7.0.07.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.