CVE-2020-12677
Açıklama
Progress MOVEit Automation Web Admin üzerinde bir sorun tespit edildi. Bir Web Admin uygulama uç noktası, kötü niyetli girdileri yeterince temizleyememektedir; bu durum, kimliği doğrulanmamış bir saldırganın kurbanın tarayıcısında rastgele kod çalıştırmasına (diğer adıyla XSS) olanak tanıyabilir. Bu durum; 2018.0.3 öncesindeki 2018 - 2018.0 sürümlerini, 2018.2.3 öncesindeki 2018 SP1 - 2018.2 sürümlerini, 2018.3.7 öncesindeki 2018 SP2 - 2018.3 sürümlerini, 2019.0.3 öncesindeki 2019 - 2019.0 sürümlerini, 2019.1.2 öncesindeki 2019.1 - 2019.1 sürümlerini ve 2019.2.2 öncesindeki 2019.2 - 2019.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- progress moveit_automation2018.0.3, 2018.2.3, 2018.3.7, 2019.0.3, 2019.1.2, 2019.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress moveit_automation | 2018.0 ≤ v < 2018.0.3, 2018.2 ≤ v < 2018.2.3, 2018.3 ≤ v < 2018.3.7, 2019.0 ≤ v < 2019.0.3, 2019.1 ≤ v < 2019.1.2, 2019.2 ≤ v < 2019.2.2 | 2018.0.3, 2018.2.3, 2018.3.7, 2019.0.3, 2019.1.2, 2019.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.