CVE-2023-49225

Orta

Təsvir

Ruckus Access Point məhsullarında (ZoneDirector, SmartZone və AP Solo) saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflikdən istifadə edildikdə, məhsula daxil olan istifadəçinin veb brauzerində ixtiyari skript icra edilə bilər. Təsirə məruz qalan məhsullar/modellər/versiyalar üçün [References] bölməsində qeyd olunan vendor tərəfindən təmin edilən məlumatlara və ya [Product Status] bölməsindəki siyahıya baxın.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulRuckuswireless Smartzone Firmware
Dərc7 dek 2023
İlk görülmə7 dek 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ruckuswireless smartzone_firmwarev ≤ 6.1.1—
ruckuswireless r750_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r650_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r730_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t750_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r510_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless e510_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless c110_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r320_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless h510_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless h320_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t305_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless m510_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r720_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r710_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t710_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t610_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r610_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t310d_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t310s_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t310n_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t310c_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t710s_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless t610s_firmwarev ≤ 114.0.0.0.6565—
ruckuswireless r550_firmwarev ≤ 114.0.0.0.5585—
ruckuswireless r850_firmwarev ≤ 114.0.0.0.5585—
ruckuswireless t750se_firmwarev ≤ 114.0.0.0.5585—
ruckuswireless r310_firmwarev ≤ 110.0.0.0.2014—
ruckuswireless r760_firmwarev ≤ 118.1.0.0.1274—
ruckuswireless r560_firmwarev ≤ 118.1.0.0.1908—
ruckuswireless h550_firmwarev ≤ 116.0.0.0.1506—
ruckuswireless h350_firmwarev ≤ 116.0.0.0.3128—
ruckuswireless t350c_firmwarev ≤ 116.0.0.0.1543—
ruckuswireless t350d_firmwarev ≤ 116.0.0.0.1543—
ruckuswireless t350se_firmwarev ≤ 116.0.0.0.3136—
ruckuswireless r350_firmwarev ≤ 116.0.0.0.1655—
ruckuswireless zonedirector_firmwarev ≤ 10.5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-49225 · Ruckuswireless Smartzone Firmware · Dark Radar