CVE-2021-47743
Orta
Açıklama
COMMAX Biometric Access Control System 1.0.0, 'CMX_ADMIN_NM' ve 'CMX_COMPLEX_NM' çerez parametrelerinde kimlik doğrulaması gerektirmeyen bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanın tarayıcı oturumunda rastgele betikler çalıştırmak için bu çerez değerlerine kötü amaçlı HTML ve JavaScript kodu enjekte edebilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı21. yüzdelik%0,3
ÜrünCOMMAX Biometric Access Control System
Yayın31 Ara 2025
İlk görülme31 Ara 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| COMMAX Co., Ltd. COMMAX Biometric Access Control System | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.