CVE-2017-17698

Orta

Açıklama

Zoho ManageEngine Password Manager Pro'nun 9.4 (9400) öncesindeki 9 sürümlerinde, SearchResult.ec ve BulkAccessControlView.ec dosyalarında yansıtılmış XSS bulunmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünZohocorp Manageengine Password Manager Pro

Yayın15 Ara 2017

İlk görülme15 Ara 2017

Nasıl düzeltilir

Güncelleyin

zohocorp manageengine_password_manager_pro9.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zohocorp manageengine_password_manager_pro	9.0 ≤ v < 9.4	9.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.