CVE-2023-35139
Təsvir
Zyxel ATP seriyasının 5.10-dan 5.37-yə qədər olan proqram təminatı versiyaları, USG FLEX seriyasının 5.00-dan 5.37-yə qədər olan proqram təminatı versiyaları, USG FLEX 50(W) seriyasının 5.10-dan 5.37-yə qədər olan proqram təminatı versiyaları, USG20(W)-VPN seriyasının 5.10-dan 5.37-yə qədər olan proqram təminatı versiyaları və VPN seriyasının 5.00-dan 5.37-yə qədər olan proqram təminatı versiyalarının CGI proqramındakı saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmamış LAN əsaslı hücumçuya zəiflikdən yararlanan cihazda zərərli skriptləri saxlamağa imkan verə bilər. Uğurlu XSS hücumu nəticəsində istifadəçi ZTP loqlarını çıxarmaq üçün istifadə olunan konkret CGI səhifəsinə daxil olduqda, saxlanılmış zərərli skriptlər icra edilərək kukilərin oğurlanması baş verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel zld | 5.10 ≤ v ≤ 5.37, 5.00 ≤ v ≤ 5.37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.