CVE-2021-47858
Yüksək
Təsvir
Genexis Platinum-4410 P4410-V2-1.31A versiyasında Təhlükəsizlik İdarəetmə interfeysinin 'start_addr' parametrində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Hücumçular başlanğıc mənbə ünvanı sahəsi vasitəsilə zərərli skriptlər yerləşdirə bilərlər ki, bu skriptlər sistemdə qalır və imtiyazlı istifadəçilər təhlükəsizlik idarəetmə səhifəsinə daxil olduqda işə düşür.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPlatinum-4410
Dərc21 yan 2026
İlk görülmə21 yan 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Genexis Platinum-4410 | Firmware 1.31A | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.