CVE-2020-36844
Orta
Açıklama
2020-01-10 öncesindeki KnowBe4 Security Awareness Training uygulaması, yansıtılmış XSS'e izin vermektedir. Yanıtta, window.location.href değerini bir JavaScript URL'sine ayarlayan bir SCRIPT öğesi bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünKnowbe4 Security Awareness Training
Yayın20 Nis 2025
İlk görülme20 Nis 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- knowbe4 security_awareness_training2020-01-10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| knowbe4 security_awareness_training | v < 2020-01-10 | 2020-01-10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.