CVE-2019-11656
Orta
Açıklama
Micro Focus ArcSight Logger'da, Logger 6.7.1 HotFix 6.7.1.8262.0 öncesi sürümleri etkileyen bir Stored XSS zafiyeti bulunmaktadır. Bu zafiyet, Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilememesine ('Cross-site Scripting') izin verebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünHp Arcsight Logger
Yayın4 Eki 2019
İlk görülme4 Eki 2019
Nasıl düzeltilir
Güncelleyin
- hp arcsight_logger6.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp arcsight_logger | v < 6.7.1, 6.7.1 | 6.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.