CVE-2021-29676

Orta

Açıklama

IBM Security Verify (IBM Security Verify Privilege Vault 10.9.66), bağlantı enjeksiyonuna karşı savunmasızdır. Uzaktaki bir saldırgan, kurbanı özel olarak hazırlanmış bir URL bağlantısına tıklamaya ikna ederek bu zafiyeti; siteler arası betik çalıştırma (XSS), önbellek zehirlemesi veya oturum çalma dahil olmak üzere savunmasız sisteme yönelik çeşitli saldırılar gerçekleştirmek için kullanabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Ibm Security Verify

Yayın25 Haz 2021

İlk görülme25 Haz 2021

Nasıl düzeltilir

Güncelleyin

ibm security_verify10.9.66 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm security_verify	v < 10.9.66	10.9.66

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.