CVE-2023-43698
Yüksək
Təsvir
SICK APU tərkibindəki RDT400-də veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Saytlararası skriptinq' - XSS), imtiyazsız uzaq hücumçunun vebsayta kod yerləşdirmək yolu ilə müştəri brauzerində ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSick Apu0200 Firmware
Dərc9 okt 2023
İlk görülmə9 okt 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- sick apu0200_firmware4.0.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick apu0200_firmware | v < 4.0.0.6 | 4.0.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.