CVE-2018-6590
Orta
Açıklama
v4.2.5.3 ve v4.2.7.1 sürümleri öncesindeki CA API Developer Portal 4.x, belirtilmemiş bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetine sahiptir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Broadcom Ca Api Developer Portal
Yayın3 Ağu 2018
İlk görülme3 Ağu 2018
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- broadcom ca_api_developer_portal4.2.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom ca_api_developer_portal | 4.2.0 ≤ v < 4.2.5.3, 4.0, 4.1 | 4.2.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.