CVE-2021-3150
Orta
Açıklama
Cryptshare Server 4.8.0 öncesindeki sürümlerde, Kişisel Verileri Sil sayfasında bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, saldırganın kullanıcı adı aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır. Sorun 4.8.1 sürümü ile düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCryptshare Server
Yayın15 Mar 2021
İlk görülme15 Mar 2021
Nasıl düzeltilir
Güncelleyin
- cryptshare cryptshare_server4.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptshare cryptshare_server | v < 4.8.0 | 4.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.