iVANTI-CVE-2021-38560

Ivanti Service Manager 2021.1에 ConfigDB 호출과 연결된 appName 매개변수를 통해 반사형 XSS(Reflected XSS)가 발생합니다(예: RelocateAttachments.aspx).

취약점 유형: 크로스 사이트 스크립팅 (XSS)

---

공급업체: IVANTI

---

영향을 받는 제품 버전: Service Manager - (=<2021.3)

---

페이로드:

http://localhost/HEAT/maintenance/RelocateAttachments.aspx?appId=2-IVNTI-APP02.localhost&appName=%27">ConfigDB

---

패치 버전: https://forums.ivanti.com/s/article/Ivanti-Neurons-for-ITSM-ITAM-v2021-4-Download?ui-force-components-controllers-recordGlobalValueProvider.RecordGvp.getRecord=1