CVE-2017-16908
Orta
Açıklama
Horde Groupware 5.2.19 sürümünde, yeni bir Resource oluşturulurken Name alanı üzerinden siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir yönetici hesabı ele geçirildikten sonra, CVE-2015-7984 CSRF koruma mekanizmasının atlatılabilmesi nedeniyle bu durum uzaktan kod çalıştırma için kullanılabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünHorde Groupware
Yayın20 Kas 2017
İlk görülme20 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horde groupware | 5.2.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.