CVE-2019-17551
Açıklama
Apak Wholesale Floorplanning Finance 6.31.8.3 ve 6.31.8.5 sürümlerinde bir saldırgan, /WFS/agreementView.faces adresine kötü amaçlı bir yük içeren kimliği doğrulanmış bir POST isteği göndererek Notlar bölümündeki mainForm:loanNotesnotes:0:rich_text_editor_note_text parametresi aracılığıyla saklanan bir XSS gerçekleştirebilir. 6.31.8.3 ve 6.31.8.5 sürümlerinin etkilendiği onaylanmış olsa da, Notlar bölümünde savunmasız WYSIWYG editörü bulunan tüm sürümlerin etkilenmiş olması muhtemeldir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apakgroup wholesale_floorplanning_finance | 6.31.8.3, 6.31.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.