CVE-2023-26291
Orta
Açıklama
Web Cloud Security Gateway üzerindeki Forcepoint Cloud Security Gateway (CSG) Portal'da (login_form.mhtml modülleri), Email Security Cloud'da (login_form.mhtml modülleri) ve Hybrid üzerindeki Forcepoint Web Security Portal'da (login_form.mhtml modülleri) bulunan Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma') zafiyeti, Yansıtılmış XSS'e izin vermektedir. Bu sorun şu sürümleri etkilemektedir: Cloud Security Gateway (CSG): 03/29/2023 öncesi; Web Security: 03/29/2023 öncesi.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünForcepoint Cloud Security Gateway
Yayın29 Mar 2023
İlk görülme29 Mar 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- forcepoint cloud_security_gateway2023-03-29 ya da sonraki bir sürüm
- forcepoint web_security2023-03-29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forcepoint cloud_security_gateway | v < 2023-03-29 | 2023-03-29 |
| forcepoint web_security | v < 2023-03-29 | 2023-03-29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.