CVE-2021-21515
Kritik
Açıklama
Dell EMC SourceOne'ın 7.2SP10 ve önceki sürümleri, bir Stored Cross-Site Scripting zafiyeti içermektedir. Uzaktaki düşük yetkili bir saldırgan, kullanıcı oturumlarını ele geçirmek veya mağdur olan uygulama kullanıcısını sunucuya farkında olmadan rastgele istekler göndermeye teşvik etmek için bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünDell Emc Sourceone
Yayın1 Mar 2021
İlk görülme1 Mar 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- dell emc_sourceone7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_sourceone | v < 7.2, 7.2 | 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.