CVE-2021-37379
Orta
Təsvir
Teradek Sphere-in bütün proqram təminatı versiyalarında mövcud olan saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara System Information Settings bölməsindəki Friendly Name sahəsi vasitəsilə ixtiyari kodu işə salmağa imkan verir. QEYD: Vendor məhsulun istifadə müddətinin sona çatdığını (End of Life) və bu problemi həll etmək üçün heç bir proqram təminatı yeniləməsinin yayınlanmayacağını bildirir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulTeradek Sphere Firmware
Dərc3 fev 2023
İlk görülmə3 fev 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teradek sphere_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.