CVE-2017-12703
Yüksək
Təsvir
Westermo MRD-305-DIN-in 1.7.5.0-dan köhnə versiyalarında, həmçinin MRD-315, MRD-355 və MRD-455-in 1.7.5.0-dan köhnə versiyalarında Saytlararası Sorğu Saxtalaşdırılması (CSRF) problemi aşkar edilmişdir. Tətbiq sorğunun istifadəçi tərəfindən qəsdən göndərilib-göndərilmədiyini yoxlamır, bu da hücumçuya istifadəçini serverə zərərli sorğu göndərməyə vadar etmək imkanı verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWestermo Mrd-305-din Firmware
Dərc25 avq 2017
İlk görülmə25 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westermo mrd-305-din_firmware | Aralıq göstərilməyib | — |
| westermo mrd-315-din_firmware | Aralıq göstərilməyib | — |
| westermo mrd-355-din_firmware | Aralıq göstərilməyib | — |
| westermo mrd-455-din_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.