CVE-2018-18864

Kritik

Açıklama

8.3.3 öncesindeki Loadbalancer.org Enterprise VA MAX, Apache HTTP Server günlüklerinin görüntülenmesi nedeniyle XSS'e sahiptir.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünLoadbalancer Enterprise Va Max
Yayın20 Kas 2018
İlk görülme20 Kas 2018

Nasıl düzeltilir

Güncelleyin
  • loadbalancer enterprise_va_max8.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
loadbalancer enterprise_va_maxv < 8.3.38.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-18864 · Loadbalancer Enterprise Va Max · Dark Radar