CVE-2017-17694

Orta

Açıklama

Techno - Portfolio Management Panel 2017-11-16 sürümüne kadar olan versiyonları, panel/search.php dosyasındaki s parametresi üzerinden XSS'e izin vermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünTechno - Portfolio Management Panel
Yayın15 Ara 2017
İlk görülme15 Ara 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
techno_-_portfolio_management_panel_project techno_-_portfolio_management_panelv ≤ 2017-11-16—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.