CVE-2019-12774
Orta
Təsvir
ENTTEC Datagate Mk2 70044_update_05032019-482 versiyasının veb konfiqurasiya funksiyasında autentifikasiya olunmamış hücumçunun tətbiqə birbaşa zərərli kod yerləşdirməsinə imkan verə bilən bir neçə saxlanılan saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Bu, məsələn, Profile Editor-a göndərilən JSON məlumatındakı Profile Description sahəsinə təsir göstərir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulEnttec Datagate Mk2 Firmware
Dərc7 iyn 2019
İlk görülmə7 iyn 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.