CVE-2020-35741
Yüksek
Açıklama
HGiga MailSherlock, birden fazla giriş sayfasında kullanıcı parametrelerini doğrulamamaktadır. Saldırganlar, bu zafiyeti XSS saldırıları için JavaScript sözdizimi enjekte etmek amacıyla kullanabilirler.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünHgiga Msr45 Isherlock-antispam
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- hgiga msr45_isherlock-antispam4.5-133 ya da sonraki bir sürüm
- hgiga msr45_isherlock-user4.5-120 ya da sonraki bir sürüm
- hgiga ssr45_isherlock-antispam4.5-133 ya da sonraki bir sürüm
- hgiga ssr45_isherlock-user4.5-120 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hgiga msr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga msr45_isherlock-user | v < 4.5-120 | 4.5-120 |
| hgiga ssr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga ssr45_isherlock-user | v < 4.5-120 | 4.5-120 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.