CVE-2021-21990
Açıklama
VMware Workspace one UEM console (2102 sürümü 21.2.0.8 öncesi, 2101 sürümü 21.1.0.14 öncesi, 2011 sürümü 20.11.0.27 öncesi, 2010 sürümü 20.10.0.16 öncesi, 2008 sürümü 20.8.0.28 öncesi, 2007 sürümü 20.7.0.14 öncesi, 2006 sürümü 20.6.0.19 öncesi, 2005 sürümü 20.5.0.46 öncesi, 2004 sürümü 20.4.0.21 öncesi, 2003 sürümü 20.3.0.23 öncesi, 2001 sürümü 20.1.0.32 öncesi, 1912 sürümü 19.12.0.24 öncesi), bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. VMware Workspace ONE UEM console, cihaz kayıt işlemi sırasında gelen istekleri doğrulamamakta ve bu durum yanıt olarak kullanıcı cihazında temizlenmemiş girdilerin işlenmesine yol açmaktadır.
Nasıl düzeltilir
- vmware workspace_one_unified_endpoint_management19.12.0.24, 20.1.0.32, 20.3.0.23, 20.4.0.21, 20.5.0.46, 20.6.0.19, 20.7.0.14, 20.8.0.28, 20.10.0.16, 20.11.0.27, 21.1.0.14, 21.2.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware workspace_one_unified_endpoint_management | 19.0.0.0 ≤ v < 19.12.0.24, 20.1.0.0 ≤ v < 20.1.0.32, 20.3.0.0 ≤ v < 20.3.0.23, 20.4.0.0 ≤ v < 20.4.0.21, 20.5.0.0 ≤ v < 20.5.0.46, 20.6.0.0 ≤ v < 20.6.0.19, 20.7.0.0 ≤ v < 20.7.0.14, 20.8.0.0 ≤ v < 20.8.0.28, 20.10.0.0 ≤ v < 20.10.0.16, 20.11.0.0 ≤ v < 20.11.0.27, 21.1.0.0 ≤ v < 21.1.0.14, 21.2.0.0 ≤ v < 21.2.0.8 | 19.12.0.24, 20.1.0.32, 20.3.0.23, 20.4.0.21, 20.5.0.46, 20.6.0.19, 20.7.0.14, 20.8.0.28, 20.10.0.16, 20.11.0.27, 21.1.0.14, 21.2.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.