CVE-2021-4254
Düşük
Açıklama
ctrlo lenio içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. Bu zafiyetten, Notice Handler bileşeninin views/layouts/main.tt dosyasının bilinmeyen bir işlevi etkilenmektedir. notice.notice.text argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın adı aa300555343c1c081951fcb68bfb6852fbba7451'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-216211'dir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünCtrlo Lenio
Yayın18 Ara 2022
İlk görülme18 Ara 2022
Zayıflık türüCWE-707CWE-707
Nasıl düzeltilir
Güncelleyin
- ctrlo lenio2021-02-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctrlo lenio | v < 2021-02-08 | 2021-02-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.