CVE-2018-6189
Orta
Açıklama
2018-02-15 öncesindeki F-Secure Radar (on-premises), /api/latest/vulnerabilityscans/tags/batch kaynağına yapılan giden bir istekteki JSON istek gövdesinde yer alan Tags parametresini içeren vektörler aracılığıyla XSS'e izin vermektedir; bu durum "varlıklar için önerilen meta veri etiketleri" sorunu olarak da bilinmektedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
F-secure Radar
Yayın16 Şub 2018
İlk görülme16 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure radar | v ≤ 3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.