CVE-2021-3151

Orta

Açıklama

i-doit 1.16.0 öncesi sürümler, kimliği doğrulanmış uzak saldırganların C__MONITORING__CONFIG__TITLE, SM2__C__MONITORING__CONFIG__TITLE, C__MONITORING__CONFIG__PATH, SM2__C__MONITORING__CONFIG__PATH, C__MONITORING__CONFIG__ADDRESS veya SM2__C__MONITORING__CONFIG__ADDRESS aracılığıyla rastgele web betiği veya HTML enjekte etmesine izin verebilen Depolanmış Siteler Arası Betik Çalıştırma (XSS) sorunlarından etkilenmektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünI-doit

Yayın27 Şub 2021

İlk görülme27 Şub 2021

Nasıl düzeltilir

Güncelleyin

i-doit i-doit1.16.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
i-doit i-doit	v < 1.16.0	1.16.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.