CVE-2021-30650

中 6.1CVE-2021-30650 · 18/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-30650 は layer7 api management oauth toolkit (broadcom) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.0% より高い）。
対処：4.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
layer7 api management oauth toolkit broadcom	`< 4.4.1`	`4.4.1`

概要

A reflected cross-site scripting (XSS) vulnerability in the Symantec Layer7 API Management OAuth Toolkit (OTK) allows a remote attacker to craft a malicious URL for the OTK web UI and target OTK users with phishing attacks or other social engineering techniques. A successful attack allows injecting malicious code into the OTK web UI client application.

参考情報

support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/CVE-2021-30650-Layer7-OAuth-Toolkit-OTK-/20170 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン