CVE-2021-25925
Orta
Açıklama
SiCKRAGE'in 4.2.0 ile 10.0.11.dev1 arasındaki sürümleri, kullanıcı girişinin sunucu tarafından işlenirken uygun şekilde doğrulanmaması nedeniyle Depolanmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bu nedenle, bir saldırgan uygulama içerisine rastgele JavaScript kodu enjekte edebilir ve muhtemelen bir kullanıcının hassas bilgilerini çalabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSickrage
Yayın12 Nis 2021
İlk görülme12 Nis 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- sickrage10.0.11.dev2, 10.0.12.dev1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sickrage sickrage | 4.2.0 ≤ v ≤ 10.0.11, 10.0.11 | — |
| sickragePyPI | 4.2.0 ≤ v < 10.0.11.dev2, 4.2.0 ≤ v < 10.0.12.dev1 | 10.0.11.dev2, 10.0.12.dev1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.