CVE-2019-14928
Orta
Təsvir
Mitsubishi Electric Europe B.V. ME-RTU cihazlarının 2.02 versiyasına qədər olan versiyalarında və INEA ME-RTU cihazlarının 3.0 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Bir sıra saxlanılan saytlararası skriptinq (XSS) boşluqları hücumçuya zərərli kodu birbaşa tətbiqə yerləşdirməyə imkan verir. Saxlanılan XSS-ə qarşı həssas olan giriş dəyişəninə nümunə kimi index.php səhifəsindəki SerialInitialModemString göstərilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulInea Me-rtu Firmware
Dərc28 okt 2019
İlk görülmə28 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inea me-rtu_firmware | v ≤ 3.0 | — |
| mitsubishielectric smartrtu_firmware | v ≤ 2.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.