Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Dr.Web Enterprise Server
(6.00.11300)
Описание
Уязвимость в Dr. Web Enterprise Security Suite позволяет злоумышленникам внедрить произвольный сценарий в журнал аудита, указав вместо имени пользователя на веб-странице входа в Центр Управления специально сформированный JavaScript-код. Внедренный сценарий будет выполняться автоматически в браузере пользователя каждый раз при открытии журнала аудита.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.drweb.com/
https://www.drweb.com/
