CVE-2020-13821
Orta
Açıklama
HiveMQ Broker Control Center 4.3.2 sürümünde bir sorun tespit edildi. Bir MQTT paketindeki (Broker'a gönderilen) özel olarak hazırlanmış clientid parametresi, yönetim konsolunun istemci bölümüne yansıtılmaktadır. Saldırganın JavaScript kodu tarayıcıda yüklenebilir ve bu durum Broker yöneticisinin hesabına ait oturumun ve çerezlerin çalınmasına yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünHivemq Broker Control Center
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hivemq broker_control_center | 4.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.