CVE-2021-37376
Orta
Təsvir
Teradek Bond, Bond 2 və Bond Pro-nun 7.3.x və daha əvvəlki proqram təminatı versiyalarında mövcud olan saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara System Information Settings bölməsindəki Friendly Name sahəsi vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: Vendor məhsulun istifadə müddətinin sona çatdığını (End of Life) və bu problemi həll etmək üçün heç bir proqram təminatı yeniləməsinin olmayacağını bildirir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulTeradek Bond Firmware
Dərc3 fev 2023
İlk görülmə3 fev 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teradek bond_firmware | 7.3.0 ≤ v ≤ 7.3.18 | — |
| teradek bond_2_firmware | 7.3.0 ≤ v ≤ 7.3.19 | — |
| teradek bond_pro_firmware | 7.3.0 ≤ v ≤ 7.3.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.