CVE-2023-28013
Orta
Açıklama
HCL Verse, Yansıtılan Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine karşı hassastır. Uzaktaki kimliği doğrulanmamış bir saldırgan, kullanıcıyı özel olarak hazırlanmış işaretlemeler girmeye ikna ederek kurbanın web tarayıcısında betikler çalıştırabilir; böylece kurban adına işlemler gerçekleştirebilir ve/veya kurbanın çerezlerini, oturum belirteçlerini veya diğer hassas bilgilerini çalabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHcltech Verse
Yayın26 Tem 2023
İlk görülme26 Tem 2023
Nasıl düzeltilir
Güncelleyin
- hcltech verse3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech verse | v < 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.