CVE-2020-16270
Orta
Açıklama
3.3.39 sürümü altındaki OLIMPOKS, Auth/Admin ErrorMessage XSS zafiyetine izin vermektedir. Uzak bir saldırgan, keşfedilen bu zafiyeti kullanarak etkilenen uygulamaların bağlamında kurbanın tarayıcılarına kötü amaçlı JavaScript yükü enjekte edebilir. Çalıştırılan kod; yönetici çerezlerini çalmak, hedeflenen uygulamanın HTML içeriğini etkilemek ve kimlik avı ile ilgili saldırılar gerçekleştirmek için kullanılabilir. Etkilenen uygulama, perakendeden sanayiye kadar farklı sektörlerde 3000'den fazla kuruluş tarafından kullanılmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünOlimpok
Yayın16 Eki 2020
İlk görülme16 Eki 2020
Nasıl düzeltilir
Güncelleyin
- olimpoks olimpok3.3.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olimpoks olimpok | v < 3.3.39 | 3.3.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.