CVE-2026-34127
Təsvir
TP-Link TL-SG108PE v5 svitçinin veb idarəetmə interfeysində konfiqurasiya faylının idxalı zamanı SYSNAM konfiqurasiya parametrinin düzgün təmizlənməməsi səbəbindən saxlanılan saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Administrator girişinə malik hücumçu cihazın konfiqurasiyasına zərərli skript yerləşdirə bilər və bu skript təsirə məruz qalan interfeysə baxıldıqda administratorun brauzerində saxlanıla və icra oluna bilər. Uğurlu istismar sessiya kukilərinin oğurlanmasına, konfiqurasiyada icazəsiz dəyişikliklərin edilməsinə və ya idarəetmə interfeysi vasitəsilə açıqlanan həssas məlumatlara girişə şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-sg108pe_firmware | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.