CVE-2018-1000129

Orta

Açıklama

Jolokia agent sürüm 1.3.7'deki HTTP servlet içerisinde, bir saldırganın kurbanın tarayıcısında kötü amaçlı javascript yürütmesine olanak tanıyan bir XSS zafiyeti bulunmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünJolokia

Yayın14 Mar 2018

İlk görülme14 Mar 2018

Nasıl düzeltilir

Güncelleyin

org.jolokia:jolokia-core1.5.0 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2018:3817
access.redhat.com/errata/RHSA-2018:2669

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jolokia jolokia	1.3.7	—
org.jolokia:jolokia-coreMaven	1.3.7 ≤ v < 1.5.0	1.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.