Threat Investigation
Tanıtım talep edin

CVE-2021-25926

Orta

Açıklama

SiCKRAGE, 9.3.54.dev1 ile 10.0.11.dev1 arasındaki sürümlerde, `quicksearch` özelliğinde kullanıcı girişinin uygun şekilde doğrulanmaması nedeniyle Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu nedenle bir saldırgan, kurban kullanıcının kimliğine bürünmek ve kullanıcı bağlamında herhangi bir işlem gerçekleştirmek için kullanıcının sessionID bilgisini çalabilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı57. yüzdelik%0,8
ÜrünSickrage
Yayın12 Nis 2021
İlk görülme12 Nis 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • sickrage sickrage10.0.11 ya da sonraki bir sürüm
  • sickrage10.0.11.dev2, 10.0.12.dev1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sickrage sickrage9.3.54 ≤ v < 10.0.11, 10.0.1110.0.11
sickragePyPI9.3.54 ≤ v < 10.0.11.dev2, 9.3.55 ≤ v < 10.0.12.dev110.0.11.dev2, 10.0.12.dev1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.