CVE-2018-8326

中 5.4CVE-2018-8326 · 11/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-8326 は web customizations (microsoft) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.6% より高い）。
対処：0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
web customizations microsoft	`< 0.1`	`0.1`

概要

A cross-site-scripting (XSS) vulnerability exists when an open source customization for Microsoft Active Directory Federation Services (AD FS) does not properly sanitize a specially crafted web request to an affected AD FS server, aka "Open Source Customization for Active Directory Federation Services XSS Vulnerability." This affects Web Customizations.

参考情報

securityfocus.com/bid/104656 · Third Party Advisory
securitytracker.com/id/1041266 · Third Party Advisory
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8326 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン