CVE-2021-35059: openwaygroup way4 – CVSS 6.1 · Watchpost

← 脆弱性一覧

CVE-2021-35059

中 6.1CVE-2021-35059 · 11/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-35059 は way4 (openwaygroup) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.2% より高い）。
対処：1.2.278-2693 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
way4 openwaygroup	`< 1.2.278-2693`	`1.2.278-2693`

概要

OpenWay WAY4 ACS before 1.2.278-2693 allows XSS via the /way4acs/enroll action parameter.

参考情報

gist.github.com/exviry/560fededd1e44b7cced483d8ca8c362e · Third Party Advisory
openwaygroup.com/way4-platform · Product

way4 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン