CVE-2021-27786

Orta

Açıklama

Kaynaklar arası kaynak paylaşımı (CORS), tarayıcıların etki alanları arası istekleri kontrollü bir şekilde gerçekleştirmesini sağlar. Bu istek, ilk isteği yapan etki alanını tanımlayan bir Origin başlığı içerir ve isteğin izin verilip verilmediğini görmek için tarayıcı ile sunucu arasındaki protokolü tanımlar. Access-Control-Allow-Credentials etkinleştirildiğinde, bir saldırgan bundan yararlanarak ayrıcalıklı eylemler gerçekleştirebilir ve hassas bilgilere erişebilir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

ÜrünHcltech Onetest Server

Yayın9 Haz 2022

İlk görülme9 Haz 2022

Zayıflık türüCWE-942CWE-942

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hcltech onetest_server	10.0, 10.1, 10.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.