CVE-2021-27945
Açıklama
Squirro Insights Engine, 2.0.0 ile 3.2.4 dahil arasındaki sürümleri etkileyen bir Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetinden etkilenmiştir. Bir saldırgan, bu zafiyeti kullanarak uygulamaya kötü amaçlı JavaScript kodu enjekte edebilir ve bu kod, ilgili uygulama içeriğini görüntüleyen herhangi bir kullanıcının tarayıcısında çalışır. Saldırgan tarafından sağlanan kod; kurbanların oturum belirteçlerini veya giriş kimlik bilgilerini çalmak, onlar adına rastgele işlemler gerçekleştirmek ve tuş vuruşlarını kaydetmek gibi çok çeşitli eylemler gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squirro squirro | 2.0.0 ≤ v ≤ 3.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.