CVE-2017-7205
Orta
Açıklama
GamePanelX-V3 3.0.12 sürümünde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti keşfedildi. Zafiyet, "GamePanelX-V3-master/ajax/ajax.php" URL'sine iletilen kullanıcı tarafından sağlanan verilerin (a) yetersiz filtrelenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen web sitesinin bağlamında tarayıcıda rastgele HTML ve betik kodu çalıştırabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGamepanelx-v3
Yayın21 Mar 2017
İlk görülme21 Mar 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gamepanelx gamepanelx-v3 | 3.0.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.