CVE-2020-26584
Açıklama
Sage DPW 2020_06_x sürümünün 2020_06_002 öncesindeki versiyonlarında bir sorun tespit edilmiştir. Kurskatalog sayfasındaki "Kurs suchen" arama alanı Reflected XSS saldırılarına karşı savunmasızdır. Saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir bağlantıya tıklamaya ikna edebilirse, kullanıcının tarayıcısında rastgele JavaScript kodu çalıştırabilir. Bu güvenlik açığı; görüntülenen sitenin içeriğini değiştirmek, diğer sitelere yönlendirme yapmak veya kullanıcı kimlik bilgilerini çalmak için kullanılabilir. Ayrıca kullanıcılar, tarayıcı exploitleri ve JavaScript kötü amaçlı yazılımlarının potansiyel kurbanları haline gelebilir.
Nasıl düzeltilir
- sagedpw sage_dpw2020_06_002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sagedpw sage_dpw | 2020_06_000 ≤ v < 2020_06_002 | 2020_06_002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.