CVE-2021-28290

中 6.1CVE-2021-28290 · 11/05/2022 公開 · 17/06/2026 更新

要点

CVE-2021-28290 は identityserver4.admin (identityserver4.admin project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.3% より高い）。
対処：2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
identityserver4.admin identityserver4.admin_project	`< 2.0.0`	`2.0.0`

概要

A cross-site scripting (XSS) vulnerability in Skoruba IdentityServer4.Admin before 2.0.0 via unencoded value passed to the data-secret-value parameter.

参考情報

skoruba/IdentityServer4.Admin · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン