Wszystkie pakiety
Podatności ASG-Zena Cross Platform Server
3 znanych podatności CVE w ASG-Zena Cross Platform Server, przetłumaczonych i ocenionych.
- CVE-2021-45024Krytyczne
Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.
- CVE-2021-45026Średnie
ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.
- CVE-2021-45025Wysokie
Podatność w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 polega na przechowywaniu wrażliwych informacji w postaci jawnego tekstu w ciasteczku. Atakujący może przechwycić to ciasteczko i uzyskać dostęp do poufnych danych.