CVE-2016-9371
Açıklama
Moxa NPort 5110'un 2.6 öncesi sürümlerinde, NPort 5130/5150 Serisinin 3.6 öncesi sürümlerinde, NPort 5200 Serisinin 2.8 öncesi sürümlerinde, NPort 5400 Serisinin 3.11 öncesi sürümlerinde, NPort 5600 Serisinin 3.7 öncesi sürümlerinde, NPort 5100A Serisi ve NPort P5150A'nın 1.3 öncesi sürümlerinde, NPort 5200A Serisinin 1.3 öncesi sürümlerinde, NPort 5150AI-M12 Serisinin 1.2 öncesi sürümlerinde, NPort 5250AI-M12 Serisinin 1.2 öncesi sürümlerinde, NPort 5450AI-M12 Serisinin 1.2 öncesi sürümlerinde, NPort 5600-8-DT Serisinin 2.4 öncesi sürümlerinde, NPort 5600-8-DTL Serisinin 2.4 öncesi sürümlerinde, NPort 6x50 Serisinin 1.13.11 öncesi sürümlerinde ve NPort IA5450A'nın v1.4 öncesi sürümlerinde bir sorun tespit edilmiştir. Kullanıcı kontrollü girdi, web sayfasına aktarılmadan önce etkisiz hale getirilmemektedir (SİTELER ARASI BETİK ÇALIŞTIRMA (XSS)).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa nport_5100_series_firmware | v ≤ 2.5, v ≤ 3.5 | — |
| moxa nport_5200_series_firmware | v ≤ 2.7 | — |
| moxa nport_5400_series_firmware | v ≤ 3.10 | — |
| moxa nport_5600_series_firmware | v ≤ 3.6 | — |
| moxa nport_5100a_series_firmware | v ≤ 1.2 | — |
| moxa nport_p5150a_series_firmware | v ≤ 1.2 | — |
| moxa nport_5200a_series_firmware | v ≤ 1.2 | — |
| moxa nport_5x50a1-m12_series_firmware | v ≤ 1.1 | — |
| moxa nport_5600-8-dtl_series_firmware | v ≤ 2.3 | — |
| moxa nport_6100_series_firmware | v ≤ 1.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.