Threat Investigation
Təqdimat tələb edin

CVE-2023-36390

Yüksək

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX MX5000RE (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.16.0), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.16.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqin veb interfeysində əks olunan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da hücumçuya istifadəçiləri zərərli linkə daxil olmağa sövq edərək zərərli javascript kodunu icra etməyə imkan verə bilər. Action parametrlərində “invalid params element name” xətası baş verdikdə, dəyər təmizlənmədən cavabda əks olunur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Rox Mx5000 Firmware
Dərc11 iyl 2023
İlk görülmə11 iyl 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin
  • siemens ruggedcom_rox_mx5000_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_mx5000re_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1400_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1500_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1501_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1510_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1511_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1512_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1524_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx1536_firmware2.16.0 və ya daha yeni versiya
  • siemens ruggedcom_rox_rx5000_firmware2.16.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens ruggedcom_rox_mx5000_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_mx5000re_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1400_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1500_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1501_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1510_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1511_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1512_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1524_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1536_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx5000_firmwarev < 2.16.02.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-36390 · Siemens Ruggedcom Rox Mx5000 Firmware · Dark Radar