CVE-2019-14221

Orta

Açıklama

1CRM On-Premise Software 8.5.7, Run Report işlemi sırasında yanlış yönetilen bir yükleme (payload) aracılığıyla XSS'e izin vermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün1crm On-premise
Yayın8 Ağu 2019
İlk görülme8 Ağu 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
1crm 1crm_on-premisev ≤ 8.5.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-14221 · 1crm On-premise · Dark Radar