CVE-2020-13407
Açıklama
Tufin SecureTrack < R20-2 GA, yansıtılan ve depolanan XSS (değer kullanıcıya geri yansıtılır ancak aynı zamanda DB içinde saklanır ve daha sonra aynı kurban veya farklı kullanıcılar tarafından tekrar tetiklenebilir) içermektedir. Hem depolanan hem de yansıtılan payload'lar yönetici tarafından tetiklenebildiğinden, kötü niyetli kimliği doğrulanmamış bir kullanıcı yönetici düzeyinde erişim elde edebilir. Kötü niyetli düşük yetkili bir kullanıcı bile, yönetici tarafından çalıştırılabilecek ve potansiyel olarak yetki yükselterek yönetici erişimi sağlayabilecek XSS enjekte edebilir. (sorun 1 / 3)
Nasıl düzeltilir
- tufin securetrackr20-2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tufin securetrack | v < r20-2 | r20-2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.