CVE-2019-7551
Kritik
Açıklama
3.2.13 öncesi Cantemo Portal, 3.3.8 öncesi 3.3.x ve 3.4.9 öncesi 3.4.x sürümleri XSS barındırmaktadır. Bu zafiyetten yararlanmak, yönetici kullanıcılar da dahil olmak üzere kullanıcılar adına işlem yapılmasını sağlar. Bu durum, hesap oluşturma ve silmenin yanı sıra uygulama içindeki bilgilerin silinmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Cantemo Portal
Yayın10 Nis 2019
İlk görülme10 Nis 2019
Nasıl düzeltilir
Güncelleyin
- cantemo portal3.2.13, 3.3.8, 3.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cantemo portal | v < 3.2.13, 3.3.0 ≤ v < 3.3.8, 3.4.0 ≤ v < 3.4.9 | 3.2.13, 3.3.8, 3.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.