CVE-2021-4251
Düşük
Açıklama
as içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu zafiyet, include.cdn.php dosyasının getFullURL fonksiyonunu etkilemektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 4acad1e3d2c34c017473ceea442fb3e3e078b2bd'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin tanımlayıcısı VDB-216208'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünAs
Yayın18 Ara 2022
İlk görülme18 Ara 2022
Zayıflık türüCWE-707CWE-707
Nasıl düzeltilir
Güncelleyin
- as_project as2021-11-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| as_project as | v < 2021-11-03 | 2021-11-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.