CVE-2020-19203
Orta
Təsvir
pfSense proqram təminatının WebGUI komponentinin 2.4.4-p2 və daha əvvəlki versiyalarında, widgets/widgets/wake_on_lan_widget.php faylında autentifikasiya olunmuş saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Vidcet wake-on-LAN yazıların descr (description) parametrini çıxışda kodlaşdırmadığı üçün bu, mümkün saxlanılan XSS-ə səbəb olur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulNetgate Pfsense
Dərc12 iyl 2021
İlk görülmə12 iyl 2021
Necə düzəltmək olar
Yeniləyin
- netgate pfsense2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgate pfsense | v < 2.4.4, 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.