CVE-2021-4038
Orta
Açıklama
McAfee Network Security Manager (NSM) 10.1 Minor 7 öncesi sürümlerde bulunan bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış bir yöneticinin, HTML içeren özel olarak hazırlanmış özel kurallar aracılığıyla yönetici arayüzüne XSS yerleştirmesine olanak tanır. NSM, tüm senaryolarda özel kural içeriğini doğru şekilde temizlememiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünMcafee Network Security Manager
Yayın9 Ara 2021
İlk görülme9 Ara 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mcafee network_security_manager10.1.7.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee network_security_manager | v < 10.1.7.48 | 10.1.7.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.