CVE-2025-70545
Təsvir
v1.1.9_206L proqram təminatı ilə işləyən PPC (Belden) ONT 2K05X marşruterinin veb idarəetmə interfeysində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Common Gateway Interface (CGI) komponenti istifadəçi tərəfindən təqdim edilən giriş məlumatlarını düzgün emal etmir və bu, uzaqdakı autentifikasiya olunmamış hücumçunun ixtiyari JavaScript kodunu yerləşdirməsinə şərait yaradır; həmin kod daimi olaraq saxlanılır və təsirlənmiş interfeysə daxil olduqda icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belden ppc_2k05x_firmware | 1.1.9_206l | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.