CVE-2009-4196
Açıklama
firmware 3.7.9.98 sürümünü çalıştıran Huawei MT882 V100R002B020 ARG-T cihazındaki Forms/ dizininde bulunan birden fazla betikteki çok sayıda siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) error_1 için BackButton parametresi; (2) fresh_pppoe_1 için wzConnFlag parametresi; (3) rpDiag_argen_1 için diag_pppindex_argen ve (4) DiagStartFlag parametreleri; (5) rpNATdmz_argen_1 için wzdmz_active ve (6) wzdmzHostIP parametreleri; (7) rpNATvirsvr_argen_1 için wzVIRTUALSVR_endPort, (8) wzVIRTUALSVR_endPortLocal, (9) wzVIRTUALSVR_IndexFlag, (10) wzVIRTUALSVR_localIP, (11) wzVIRTUALSVR_startPort ve (12) wzVIRTUALSVR_startPortLocal parametreleri; (13) rpStatus_argen_1 için Connect_DialFlag, (14) Connect_DialHidden ve (15) Connect_Flag parametreleri; (16) rpwizard_1 için Telephone_select ve (17) wzFirstFlag parametreleri; ve (18) rpwizPppoe_1 için wzConnectFlag parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mt882_v100t002b020_arg-t | firmware_3.7.9.98 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.