CVE-2020-13260
Təsvir
RAD SecFlow-1v versiyasının 2020-05-21 tarixinədək olan veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş hücumçuya yadda saxlanılan XSS yükü olan JavaScript faylını yükləməyə imkan verə bilər. Bu fayl sistemdə Configuration-Services-Security-OpenVPN-Config bölməsində OVPN faylı kimi və ya Configuration-Services-Security-OpenVPN-Static Keys bölməsində statik açar faylı kimi qalacaqdır. Həmin yük istifadəçi təsirlənmiş veb səhifəni hər dəfə açdıqda icra olunacaqdır. Bu, CVE-2020-13259 ilə birlikdə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rad secflow-1v_firmware | os-image_sf_0290_2.3.01.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.