CVE-2012-3848

Orta

Açıklama

Plixer Scrutinizer'ın (diğer adıyla Dell SonicWALL Scrutinizer) 9.5.0 öncesindeki sürümlerinde, web konsolunda bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) d4d/exporters.php dosyasına gönderilen sorgu dizisi, (2) d4d/exporters.php dosyasına gönderilen HTTP Referer başlığı veya (3) d4d/contextMenu.php dosyasına iletilen belirtilmemiş girdi aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Sonicwall Scrutinizer

Yayın31 Tem 2012

İlk görülme31 Tem 2012

Nasıl düzeltilir

Güncelleyin

sonicwall scrutinizer9.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall scrutinizer	v < 9.5.0	9.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.