CVE-2017-6328
Yüksek
Açıklama
Symantec Messaging Gateway 10.6.3-267 öncesi sürümlerde, web uygulamasının güvendiği bir kullanıcıdan yetkisiz komutların iletildiği bir web sitesi kötüye kullanım türü olan siteler arası istek sahteciliği (one-click attack olarak da bilinir ve CSRF veya XSRF şeklinde kısaltılır) sorunuyla karşılaşılabilir. Bir CSRF saldırısı, belirli bir web sitesinin kullanıcının tarayıcısına duyduğu güveni istismar etmeye çalışır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSymantec Message Gateway
Yayın11 Ağu 2017
İlk görülme11 Ağu 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec message_gateway | v ≤ 10.6.3-2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.