CVE-2019-15501

Orta

Açıklama

L-Soft LISTSERV 16.5-2018a öncesi sürümlerde, /scripts/wa.exe OK parametresi üzerinden yansıtılan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLsoft Listserv
Yayın26 Ağu 2019
İlk görülme26 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • lsoft listserv16.5-2018a ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lsoft listservv < 16.5-2018a16.5-2018a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.