CVE-2017-7421
Açıklama
Micro Focus Enterprise Developer ve Enterprise Server 2.3 ve öncesi, Hotfix 8 öncesi 2.3 Update 1 ve Hotfix 9 öncesi 2.3 Update 2 sürümlerindeki Directory Server (diğer adıyla Enterprise Server Administration web UI) ve ESMAC (diğer adıyla Enterprise Server Monitor and Control) bileşenlerinde bulunan yansıtılmış ve depolanmış Siteler Arası Betik Çalıştırma (XSS, CWE-79) zafiyetleri, uzaktan kimliği doğrulanmış saldırganların koruma mekanizmalarını (CWE-693) ve diğer güvenlik özelliklerini atlatmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus directory_server | Aralık belirtilmemiş | — |
| microfocus enterprise_developer | 2.3 | — |
| microfocus enterprise_server | v ≤ 2.3, 2.3 | — |
| microfocus enterprise_server_monitor_and_control | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.