CVE-2019-18926
Orta
Açıklama
Systematic IRIS Standards Management (ISM) v2.1 SP1 89, kimlik doğrulaması gerektirmeyen yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bir kullanıcı girdisi (diyalog bilgileriyle ilgili), doğrudan web sayfasında yansıtılmakta ve bu durum kötü niyetli bir kullanıcının uygulama kullanıcılarına karşı siteler arası betik çalıştırma saldırısı gerçekleştirmesine olanak tanımaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSystematicinc Iris Standards Management
Yayın12 Kas 2019
İlk görülme12 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systematicinc iris_standards_management | 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.