CVE-2019-19678

Orta

Açıklama

3.5.5 sürümü öncesindeki "Xray Test Management for Jira" uygulamasında, kimliği doğrulanmış uzak saldırganlar, yeni bir Generic Test kaydının Generic Test Definition alanı üzerinden genel alan giriş noktasında XSS'e neden olabilirler.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünXpand-it Xray Test Mangaement
Yayın9 Ara 2019
İlk görülme9 Ara 2019

Nasıl düzeltilir

Güncelleyin
  • xpand-it xray_test_mangaement3.5.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xpand-it xray_test_mangaementv < 3.5.53.5.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.