CVE-2021-31537
Orta
Açıklama
SIS SIS-REWE Go 7.7 SP17 öncesi sürümleri XSS'e izin verir: rewe/prod/web/index.php (etkilenen parametreler config, version, win, db, pwd ve user) ve /rewe/prod/web/rewe_go_check.php (version ve diğer tüm parametreler).
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSisinformatik Sis-rewe Go
Yayın11 May 2021
İlk görülme11 May 2021
Nasıl düzeltilir
Güncelleyin
- sisinformatik sis-rewe_go7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sisinformatik sis-rewe_go | v < 7.7, 7.7 | 7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.