CVE-2017-14371
Orta
Açıklama
6.2.0.5 sürümü öncesindeki RSA Archer GRC Platform, istek URL'si üzerinden yansıtılan siteler arası betik çalıştırma (XSS) etkisine sahiptir. Saldırganlar bunu, etkilenen RSA Archer uygulaması bağlamında kullanıcının tarayıcı oturumunda rastgele HTML yürütmek için istismar edebilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRsa Archer Grc Platform
Yayın11 Eki 2017
İlk görülme11 Eki 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rsa archer_grc_platform | v ≤ 6.2.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.