CVE-2021-30119
Açıklama
HelpDeskTab/rcResults.asp dosyasında kimlik doğrulaması gerektiren yansıtmalı XSS bulunmaktadır. /HelpDeskTab/rcResults.asp adresindeki result parametresi, istenen web sayfasında güvensiz bir şekilde döndürülmektedir ve bir Siteler Arası Betik Çalıştırma (XSS) saldırısı gerçekleştirmek için kullanılabilir. Örnek istek: `https://x.x.x.x/HelpDeskTab/rcResults.asp?result=<script>alert(document.cookie)</script>` Aynı durum /done.asp adresindeki FileName parametresi için de geçerlidir. Örnek istek: `https://x.x.x.x/done.asp?FileName=";</script><script>alert(1);a="&PathData=&originalName=shell.aspx&FileSize=4388&TimeElapsed=00:00:00.078`
Nasıl düzeltilir
- kaseya vsa9.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaseya vsa | v < 9.5.7 | 9.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.