PT-2021-18155
CVE-2021-29267
·
تاريخ النشر
2021-03-29
·
تاريخ التحديث
2021-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
SherlockIM through 2021-03-29
Description:
The issue allows Cross Site Scripting (XSS) by leveraging the "api/Files/Attachment" URI to attack help-desk staff via the chatbot feature.
Recommendations:
For versions through 2021-03-29, consider disabling the chatbot feature that uses the "api/Files/Attachment" URI until a fix is available. Restrict access to this URI to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾