CVE-2023-6072
Orta
Açıklama
Trellix Central Management (CM) 9.1.3.97129 öncesi sürümlerde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış uzak bir saldırganın, CM paneline erişirken yanıta rastgele içeriğin enjekte edilmesine neden olan CM paneli dahili istekleri oluşturmasına olanak tanır.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünTrellix Central Management System
Yayın13 Şub 2024
İlk görülme13 Şub 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- trellix central_management_system9.1.3.97129 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trellix central_management_system | v < 9.1.3.97129 | 9.1.3.97129 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.