CVE-2021-30650
Orta
Açıklama
Symantec Layer7 API Management OAuth Toolkit (OTK) üzerindeki bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti, uzak bir saldırganın OTK web kullanıcı arayüzü için kötü amaçlı bir URL oluşturmasına ve OTK kullanıcılarını kimlik avı saldırıları veya diğer sosyal mühendislik teknikleriyle hedeflemesine olanak tanır. Başarılı bir saldırı, OTK web kullanıcı arayüzü istemci uygulamasına kötü amaçlı kod enjekte edilmesini sağlar.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Broadcom Layer7 Api Management Oauth Toolkit
Yayın18 Şub 2022
İlk görülme18 Şub 2022
Nasıl düzeltilir
Güncelleyin
- broadcom layer7_api_management_oauth_toolkit4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom layer7_api_management_oauth_toolkit | v < 4.4.1 | 4.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.