CVE-2023-24464
Təsvir
Buffalo şəbəkə cihazlarında aşkar edilmiş saxlanılan saytlararası skriptinq (stored XSS) zəifliyi, məhsulun veb idarəetmə konsoluna giriş imkanı olan hücumçuya legitim istifadəçinin veb brauzerində ixtiyari JavaScript kodunu icra etməyə imkan verir. Təsirə məruz qalan məhsullar və versiyalar aşağıdakılardır: BS-GS2008 firmware Ver. 1.0.10.01 və daha əvvəlki, BS-GS2016 firmware Ver. 1.0.10.01 və daha əvvəlki, BS-GS2024 firmware Ver. 1.0.10.01 və daha əvvəlki, BS-GS2048 firmware Ver. 1.0.10.01 və daha əvvəlki, BS-GS2008P firmware Ver. 1.0.10.01 və daha əvvəlki, BS-GS2016P firmware Ver. 1.0.10.01 və daha əvvəlki, və BS-GS2024P firmware Ver. 1.0.10.01 və daha əvvəlki.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buffalo bs-gs2008_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2016_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2024_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2048_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2008p_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2016p_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2024p_firmware | v ≤ 1.0.10.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.