CVE-2021-32852
Orta
Açıklama
Bir ürün analitiği çözümü olan Countly, topluluk sürümünün 21.11 versiyonundan önceki sürümlerinde siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Mağdurun kötü amaçlı bir bağlantıya tıklaması veya kötü amaçlı bir web sitesinden buraya yönlendirilmesi gerekir. Saldırganın bir hesabı olmalı veya hesap oluşturabilmelidir. Bu sorun 21.11 versiyonunda giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCountly Server
Yayın20 Şub 2023
İlk görülme20 Şub 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- count countly_server21.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| count countly_server | v < 21.11 | 21.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.