CVE-2024-31971
Orta
Təsvir
AdTran NetVanta 3120 18.01.01.00.E cihazlarında çoxsaylı saxlanılan saytlararası skriptinq (XSS) boşluqları uzaqdakı hücumçulara ixtiyari JavaScript kodlarının yerləşdirilməsinə imkan verir; bu, /mainPassword.html, /processIdentity.html, /public.html, /dhcp.html, /private.html, /hostname.html, /connectivity.html, /NetworkMonitor.html, /trafficMonitoringConfig.html və /wizardMain.html faylları ilə nümayiş etdirilmişdir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulAdtran Netvanta 3120 Firmware
Dərc24 iyl 2024
İlk görülmə24 iyl 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adtran netvanta_3120_firmware | 18.01.01.00.e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.