CVE-2022-33935
Açıklama
Dell EMC Data Protection Advisor 19.6 ve önceki sürümleri, bir Stored Cross Site Scripting açığı içermektedir; bir saldırgan bu zafiyeti istismar ederek güvenilir bir uygulama veri deposunda kötü amaçlı HTML veya JavaScript kodlarının depolanmasını sağlayabilir. Mağdur kullanıcı veri deposuna tarayıcısı üzerinden eriştiğinde, kötü amaçlı kod, etkilenen web uygulaması bağlamında web tarayıcısı tarafından çalıştırılır. İstismar edilmesi durumunda bilgi ifşası, oturum çalma veya istemci tarafı istek sahteciliği meydana gelebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_data_protection_advisor | v ≤ 19.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.