CVE-2021-4257

Düşük

Açıklama

ctrlo lenio içerisinde bir güvenlik açığı bulundu ve sorunlu olarak tanımlandı. Bu güvenlik açığı, Task Handler bileşeninin views/task.tt dosyasındaki bilinmeyen kodu etkilemektedir. site.org.name/check.name/task.tasktype.name/task.name argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 698c5fa465169d6f23c6a41ca4b1fc9a7869013a'dır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216214'tür.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünCtrlo Lenio

Yayın18 Ara 2022

İlk görülme18 Ara 2022

Zayıflık türüCWE-707CWE-707

Nasıl düzeltilir

Güncelleyin

ctrlo lenio2021-02-08 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ctrlo lenio	v < 2021-02-08	2021-02-08

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.