CVE-2019-12512
Orta
Təsvir
NETGEAR Nighthawk X10-R900 cihazının 1.0.4.24 versiyasından əvvəlki versiyalarda, hücumçu yanlış giriş cəhdi zamanı zərərli X-Forwarded-For başlığı təqdim etməklə bu cihaza qarşı saxlanılan XSS hücumlarını həyata keçirə bilər. Bu başlıq tərəfindən təmin edilən dəyər "Advanced settings->Administration->Logs" bölməsində yerləşən inzibati loqlara daxil edilir və səhifə görüntüləndikdə tetiklənə bilər. Hətta bu dəyər textarea teqinə daxil edilsə də, hücum üçün sadəcə bağlayıcı textarea teqi təqdim etmək kifayətdir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Netgear Nighthawk X10-r9000 Firmware
Dərc24 fev 2020
İlk görülmə24 fev 2020
Necə düzəltmək olar
Yeniləyin
- netgear nighthawk_x10-r9000_firmware1.0.4.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear nighthawk_x10-r9000_firmware | v < 1.0.4.24 | 1.0.4.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.