CVE-2017-12460
Orta
Açıklama
Barco ClickShare CSM-1 v1.7.0.3 öncesi ve CSC-1 v1.10.0.10 öncesi aygıt yazılımlarında bir sorun tespit edilmiştir. Kimliği doğrulanmış bir kullanıcı, ClickShare ürününde arka plan olarak gösterilecek duvar kağıdı koleksiyonunu webUI üzerinden yönetebilir. Özel olarak hazırlanmış bir isme sahip duvar kağıdı yükleyerek, özel karakterler çıktıdan önce etkisiz hale getirilmediği için bir HTML injection tetiklenebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünBarco Clickshare Csm-1 Firmware
Yayın30 Eki 2017
İlk görülme30 Eki 2017
Nasıl düzeltilir
Güncelleyin
- barco clickshare_csm-1_firmware1.7.0.3 ya da sonraki bir sürüm
- barco clickshare_csc-1_firmware1.10.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| barco clickshare_csm-1_firmware | v < 1.7.0.3 | 1.7.0.3 |
| barco clickshare_csc-1_firmware | v < 1.10.0.10 | 1.10.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.