CVE-2023-27641
Orta
Açıklama
L-Soft LISTSERV 16.5'ten önceki sürümlerde wa.exe içerisindeki REPORT (z'den sonra ancak a'dan önce) parametresi, bir saldırganın özel olarak hazırlanmış bir URL aracılığıyla XSS saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLsoft Listserv
Yayın5 Mar 2023
İlk görülme5 Mar 2023
Nasıl düzeltilir
Güncelleyin
- lsoft listserv17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lsoft listserv | v < 17.0 | 17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.