CVE-2021-36738

Orta

Açıklama

Apache Pluto Applicant MVCBean CDI portlet'inin JSP versiyonundaki giriş alanları, Siteler Arası Betik Çalıştırma (XSS) saldırılarına karşı savunmasızdır. Kullanıcıların applicant-mvcbean-cdi-jsp-portlet.war artefaktının 3.1.1 versiyonuna geçiş yapmaları önerilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Apache Pluto

Yayın6 Oca 2022

İlk görülme6 Oca 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

apache pluto3.1.1 ya da sonraki bir sürüm
org.apache.portals.pluto:pluto-portal3.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache pluto	v < 3.1.1	3.1.1
org.apache.portals.pluto:pluto-portalMaven	v < 3.1.1	3.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.