CVE-2017-3894
Orta
Açıklama
BlackBerry Unified Endpoint Manager versiyon 12.6.1 ve öncesindeki ile BES12'nin tüm versiyonlarındaki Management Console üzerinde bulunan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti; saldırganların kötü amaçlı bir betik yüklemesine ve ardından hedef yöneticiyi Management Console içindeki bu betiğin bulunduğu konumu görüntülemeye ikna etmesi yoluyla, bir Management Console yöneticisi bağlamında işlemler yürütmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı58. yüzdelik%0,8
ÜrünBlackberry Unified Endpoint Manager
Yayın10 May 2017
İlk görülme10 May 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blackberry unified_endpoint_manager | v ≤ 12.6.1 | — |
| blackberry enterprise_service | 12.0, 12.0.1, 12.1, 12.1.0, 12.1.1, 12.2.0, 12.2.1, 12.3.0, 12.3.1, 12.4.0, 12.4.1, 12.5.0, 12.5.1, 12.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.