CVE-2018-8326
Orta
Açıklama
Microsoft Active Directory Federation Services (AD FS) için geliştirilen bir açık kaynak özelleştirmenin, etkilenen bir AD FS sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini düzgün şekilde temizlememesi nedeniyle bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum "Open Source Customization for Active Directory Federation Services XSS Vulnerability" olarak da bilinir. Bu durum Web Customizations bileşenini etkilemektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Microsoft Web Customizations
Yayın11 Tem 2018
İlk görülme11 Tem 2018
Nasıl düzeltilir
Güncelleyin
- microsoft web_customizations0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft web_customizations | v < 0.1 | 0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.