CVE-2021-4284

Düşük

Açıklama

OpenMRS HTML Form Entry UI Framework Integration Module 1.x sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. Bu durum bilinmeyen bir bölümü etkilemektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Versiyon 2.0.0'a yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 811990972ea07649ae33c4b56c61c3b520895f07 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete VDB-216873 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünOpenmrs Htmlformentryui

Yayın27 Ara 2022

İlk görülme27 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

openmrs htmlformentryui2.0.0 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openmrs htmlformentryui	v < 2.0.0	2.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.