CVE-2024-30126
Orta
Açıklama
HCL BigFix Compliance, eksik bir X-Frame-Options HTTP başlığından etkilenmektedir; bu durum, bir saldırganın hedef web sitesini bir çerçeve veya iframe içine yerleştiren kötü amaçlı bir web sitesi oluşturmasına ve kullanıcıları, bilgileri dışında hedef web sitesinde işlemler yapmaya ikna etmesine olanak tanıyabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünHcltech Bigfix Compliance
Yayın18 Tem 2024
İlk görülme18 Tem 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- hcltech bigfix_compliance2.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech bigfix_compliance | v < 2.0.11 | 2.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.