CVE-2020-35482

Orta

Açıklama

15.2.2 öncesindeki SolarWinds Serv-U, kimliği doğrulanmış yansıtılmış XSS'e izin verir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSolarwinds Serv-u
Yayın3 Şub 2021
İlk görülme3 Şub 2021

Nasıl düzeltilir

Güncelleyin
  • solarwinds serv-u15.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
solarwinds serv-uv < 15.2.215.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.