CVE-2024-2834
Yüksek
Açıklama
OpenText ArcSight Management Center ve ArcSight Platform üzerinde bir Depolanan Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir. Zafiyet uzaktan istismar edilebilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünArcSight Management Center
Yayın8 Nis 2024
İlk görülme8 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- OpenText ArcSight Management Center3.2.2 P1, 3.2.3 P1 ya da sonraki bir sürüm
- OpenText ArcSight Platform23.3.2, 24.1.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenText ArcSight Management Center | v < 3.2.2 P1, 3.2.3 ≤ v < 3.2.3 P1 | 3.2.2 P1, 3.2.3 P1 |
| OpenText ArcSight Platform | v < 23.3.2, 24.1.0 ≤ v < 24.1.2 | 23.3.2, 24.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.