CVE-2020-4987
Orta
Açıklama
IBM FlashSystem 900 kullanıcı yönetimi GUI'si, 1.5.2.8 ve öncesi ile 1.6.1.2 ve öncesi kod versiyonlarında saklanan siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu zafiyet, kullanıcıların Web UI içerisine rastgele JavaScript kodu yerleştirmesine izin vererek amaçlanan işlevselliği değiştirmelerine ve potansiyel olarak güvenilir bir oturum içerisinde kimlik bilgilerinin ifşa edilmesine yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Ibm Flashsystem 900 Firmware
Yayın4 May 2021
İlk görülme4 May 2021
Nasıl düzeltilir
Güncelleyin
- ibm flashsystem_900_firmware1.5.2.9, 1.6.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm flashsystem_900_firmware | v < 1.5.2.9, 1.6.0.0 ≤ v < 1.6.1.3 | 1.5.2.9, 1.6.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.