CVE-2018-9281
Təsvir
Eaton UPS 9PX 8000 SP cihazlarında bir problem aşkar edilmişdir. Administrasiya paneli şifrənin dəyişdirilməsi funksionallığında CSRF hücumuna qarşı həssasdır. Bu zəiflikdən daxil olmuş administratoru gizli şəkildə şifrə yeniləməyə məcbur etmək üçün istifadə edilə bilər. Təsirə məruz qalan formalar həmçinin Reflected Cross-Site Scripting (XSS) zəifliklərinə qarşı da həssasdır. Bu çatışmazlıq, Eaton tətbiqinə daxil olmuş administratoru xüsusi hazırlanmış veb səhifəyə yönləndirməklə tetiklənə bilər. Bu hücum gizli şəkildə həyata keçirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eaton 9px_ups_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.