CVE-2019-19757
Orta
Açıklama
Lenovo XClarity Administrator (LXCA) üzerinde yapılan dahili bir ürün güvenlik denetimi, 2.6.6 öncesi sürümlerde, özel olarak hazırlanmış bir bağlantı ziyaret edildiğinde kullanıcının web tarayıcısında JavaScript kodunun çalıştırılmasına izin verebilecek Document Object Model (DOM) tabanlı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit etmiştir. JavaScript kodu kullanıcının sisteminde çalıştırılır, LXCA üzerinde çalıştırılmaz.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLenovo Xclarity Administrator
Yayın14 Şub 2020
İlk görülme14 Şub 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- lenovo xclarity_administrator2.6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo xclarity_administrator | v < 2.6.6 | 2.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.