CVE-2021-35475
متوسطتم النشر
بيئة إدارة SAS 2.5 تسمح بـ XSS عبر حقل الاسم عند إنشاء/تحرير خادم. سيظهر XSS عند تحرير خصائص التكوين.
- تم النشر
- 25/06/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
5.4/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N0.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 60.4%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# بيئة إدارة SAS 2.5 تسمح بـ XSS عبر حقل الاسم عند إنشاء/تحرير خادم. سيظهر XSS عند تحرير خصائص التكوين.
المصادر
- CVE-2021-35475البحث
تحليل ثغرة CVE-2021-35475؛ XSS المخزنة (Stored Cross-Site Scripting) على SAS® Environment Manager 2.5
- POC-DUMPPoC
توثيق لأي ثغرات/نقاط ضعف مثيرة للاهتمام
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.