CVE-2020-36283
Təsvir
HID OMNIKEY 5427 və OMNIKEY 5127 oxuyucuları EEM drayverindən (Ethernet Emulation Mode) istifadə edərkən CSRF zəifliyinə məruz qalır. Autentifikasiya olunmuş istifadəçini zərərli veb sayta daxil olmağa sövq edərək, uzaqdakı hücumçu cihaza konfiqurasiya faylını yükləmək üçün deformasiya olunmuş HTTP sorğusu göndərə bilər. Hücumçu bu zəiflikdən saytlararası skriptinq (XSS) hücumları, veb keş zəhərlənməsi və digər zərərli fəaliyyətləri həyata keçirmək üçün istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hidglobal omnikey_5427_firmware | Aralıq göstərilməyib | — |
| hidglobal omnikey_5127_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.