CVE-2016-3968
Açıklama
Firmware sürümü 10.6.3 MR-1 build 503 olan Sophos Cyberoam CR100iNG UTM cihazı, firmware sürümü 10.6.2 MR-1 build 383 olan CR35iNG UTM cihazı ve firmware sürümü 10.6.2 Build 378 olan CR35iNG UTM cihazındaki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktaki saldırganların (1) corporate/webpages/trafficdiscovery/LiveConnections.jsp adresindeki ipFamily parametresi, (2) corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp adresindeki ipFamily, (3) applicationname veya (4) username parametreleri ya da (5) X-Forwarded-For HTTP başlığı aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos cyberoam_cr100ing_utm_firmware | 10.6.3_mr-1_build_503 | — |
| sophos cyberoam_cr35ing_utm_firmware | 10.6.2_build_378, 10.6.2_mr-1_build_383 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.