CVE-2024-24906
Açıklama
Dell Secure Connect Gateway (SCG) Policy Manager'ın tüm sürümleri, Policy sayfasında bir Stored Cross-Site Scripting zafiyeti içermektedir. Komşu ağdaki yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek güvenilir bir uygulama veri deposunda kötü amaçlı HTML veya JavaScript kodlarının depolanmasına neden olabilir. Mağdur kullanıcı veri deposuna tarayıcıları üzerinden eriştiğinde, kötü amaçlı kod, savunmasız web uygulaması bağlamında web tarayıcısı tarafından çalıştırılır. İstismar edilmesi; bilgi ifşasına, oturum çalınmasına veya istemci tarafı istek sahteciliğine yol açabilir.
Nasıl düzeltilir
- dell policy_manager_for_secure_connect_gateway5.22.00.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell policy_manager_for_secure_connect_gateway | v < 5.22.00.16 | 5.22.00.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.