CVE-2021-32616
Yüksek
Açıklama
1CDN açık kaynaklı bir dosya paylaşım yazılımıdır. 1CDN'in f88a2730fa50fc2c2aeab09011f6f142fd90ec25 commit'inden önceki sürümlerinde, bir saldırganın /<script>//code</script> enjekte etmesine ve istemci tarafında JavaScript kodu çalıştırmasına olanak tanıyan temel bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün1cdn
Yayın28 May 2021
İlk görülme28 May 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- 1cdn_project 1cdn2021-05-16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1cdn_project 1cdn | v < 2021-05-16 | 2021-05-16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.