CVE-2021-42551
Orta
Açıklama
AlCoda NetBiblio WebOPAC'ın arama işlevindeki Siteler Arası Betik Çalıştırma (XSS) zafiyeti, kimliği doğrulanmamış bir kullanıcının yansıtılmış bir Siteler Arası Betik Çalıştırma saldırısı düzenlemesine olanak tanır. Bu sorun şunları etkiler: 4.0.0.320 öncesi AlCoda NetBiblio WebOPAC sürümleri; 4.0.0.328 sonrası sürümler. Bu sorun şunları etkilemez: AlCoda NetBiblio WebOPAC sürüm 4.0.0.335 ve sonraki sürümler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAlcoda Netbiblio
Yayın14 Oca 2022
İlk görülme14 Oca 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- alcoda netbiblio4.0.0.320, 4.0.0.335 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alcoda netbiblio | v < 4.0.0.320, 4.0.0.328 ≤ v < 4.0.0.335 | 4.0.0.320, 4.0.0.335 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.