CVE-2021-31851
Açıklama
McAfee Policy Auditor 6.5.2 öncesi sürümlerinde, profileNodeID istek parametreleri aracılığıyla uzaktan kimlik doğrulaması yapılmamış bir saldırganın rastgele web betiği veya HTML enjekte etmesine olanak tanıyan bir Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Kötü amaçlı betik, Policy Auditor web tabanlı arayüzüne değiştirilmeden yansıtılır ve bu durum son kullanıcı oturum belirtecinin veya giriş kimlik bilgilerinin ele geçirilmesine yol açabilir. Bunlar, ek güvenlik açısından kritik uygulamalara erişmek veya rastgele alanlar arası istekler gerçekleştirmek için kullanılabilir.
Nasıl düzeltilir
- mcafee policy_auditor6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee policy_auditor | v < 6.5.2 | 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.