CVE-2023-39429
Təsvir
FURUNO SYSTEMS simsiz LAN giriş nöqtəsi cihazlarında mövcud olan saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış konfiqurasiya vasitəsilə ixtiyari skript yerləşdirməyə imkan verir. Təsirə məruz qalan məhsullar və versiyalar aşağıdakılardır: ACERA 1210 firmware ver.02.36 və daha əvvəlki, ACERA 1150i firmware ver.01.35 və daha əvvəlki, ACERA 1150w firmware ver.01.35 və daha əvvəlki, ACERA 1110 firmware ver.01.76 və daha əvvəlki, ACERA 1020 firmware ver.01.86 və daha əvvəlki, ACERA 1010 firmware ver.01.86 və daha əvvəlki, ACERA 950 firmware ver.01.60 və daha əvvəlki, ACERA 850F firmware ver.01.60 və daha əvvəlki, ACERA 900 firmware ver.02.54 və daha əvvəlki, ACERA 850M firmware ver.02.06 və daha əvvəlki, ACERA 810 firmware ver.03.74 və daha əvvəlki, həmçinin ACERA 800ST firmware ver.07.35 və daha əvvəlki. Bu cihazlar ST(Standalone) rejimində işlədikdə təsirə məruz qalırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| furunosystems acera_1210_firmware | v ≤ 02.36 | — |
| furunosystems acera_1150i_firmware | v ≤ 01.35 | — |
| furunosystems acera_1150w_firmware | v ≤ 01.35 | — |
| furunosystems acera_1110_firmware | v ≤ 01.76 | — |
| furunosystems acera_1020_firmware | v ≤ 01.86 | — |
| furunosystems acera_1010_firmware | v ≤ 01.86 | — |
| furunosystems acera_950_firmware | v ≤ 01.60 | — |
| furunosystems acera_850f_firmware | v ≤ 01.60 | — |
| furunosystems acera_900_firmware | v ≤ 02.54 | — |
| furunosystems acera_850m_firmware | v ≤ 02.06 | — |
| furunosystems acera_810_firmware | v ≤ 03.74 | — |
| furunosystems acera_800st_firmware | v ≤ 07.35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.