CVE-2021-3529
Yüksek
Açıklama
noobaa-core'un 5.7.0 öncesindeki sürümlerinde bir açık bulundu. Bu açık, rastgele bir URL adının, potansiyel bir yükleme betiği de dahil olmak üzere, etiketler arasında düz metin olarak bir HTML belgesine kopyalanmasına neden olur. Girdi, uygulama yanıtında değiştirilmeden yansıtılarak uygulamanın yanıtına rastgele JavaScript enjekte edilmesine yol açmıştır. Sistem için en yüksek tehdit gizlilik, erişilebilirlik ve bütünlük üzerindedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı53. yüzdelik%0,7
Ürün
Redhat Noobaa-operator
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- redhat noobaa-operator5.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat noobaa-operator | v < 5.7.0 | 5.7.0 |
| redhat openshift_container_platform | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.