CVE-2021-44749

Orta

Açıklama

F-Secure SAFE tarayıcı korumasını etkileyen bir güvenlik açığı keşfedilmiştir; hatalı URL işleme, bir SAFE web tarayıcısındaki gezinme koruması aracılığıyla evrensel siteler arası betik çalıştırmaya (XSS) neden olacak şekilde tetiklenebilir. İstismardan önce kullanıcı etkileşimi gereklidir. Başarılı bir istismar, rastgele kod çalıştırılmasına yol açabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünF-secure Safe
Yayın6 Mar 2022
İlk görülme6 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f-secure safe18.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.