CVE-2012-1842
Düşük
Açıklama
i7.0.3 (604G.GS00100) öncesi firmware sürümüne sahip Quantum Scalar i500 teyp kütüphanesinde ve aynı zamanda A20-00 (590G.GS00100) öncesi firmware sürümüne sahip Dell ML6000 teyp kütüphanesinde bulunan checkQKMProg.htm üzerindeki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünQuantum Scalar I500 Firmware
Yayın22 Mar 2012
İlk görülme22 Mar 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quantum scalar_i500_firmware | v ≤ i7.0.2, i2, i3, i3.1, i4, i5, i5.1, i6, i6.1, i7, i7.0.1, sp4, sp4.2 | — |
| quantum scalar_i500 | 5u, 14u, 23u | — |
| dell powervault_ml6000_firmware | 585g.gs003 | — |
| dell powervault_ml6000 | 32u, 41u | — |
| dell powervault_ml6010 | 5u | — |
| dell powervault_ml6020 | 14u | — |
| dell powervault_ml6030 | 23u | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.