CVE-2021-42119
Açıklama
Business-DNA Solutions GmbH’nin TopEase® Platform Version <= 7.1.27 üzerinde çalışan Web Uygulamalarında Arama İşlevi aracılığıyla Kalıcı Siteler Arası Betik Çalıştırma (XSS), Nesne Değiştirme ayrıcalıklarına sahip kimliği doğrulanmış kullanıcıların nesne özniteliklerine rastgele HTML ve JavaScript enjekte etmesine olanak tanır; bu kod daha sonra Arama İşlevinde işlenerek amaçlanan işlevselliği değiştirmesine ve çerezleri çalmasına yol açar; ikincisi hesap ele geçirmeye olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| businessdnasolutions topease | v ≤ 7.1.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.