CVE-2017-13678
Orta
Açıklama
Symantec Advanced Secure Gateway (ASG) ve ProxySG yönetim konsollarında saklı XSS zafiyeti bulunmaktadır. Kötü niyetli bir cihaz yöneticisi, yönetim konsolu web istemci uygulamasına rastgele JavaScript kodu enjekte edebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Broadcom Advanced Secure Gateway
Yayın11 Nis 2018
İlk görülme11 Nis 2018
Nasıl düzeltilir
Güncelleyin
- broadcom advanced_secure_gateway6.6.5.14, 6.7.3.7, 6.7.4.107 ya da sonraki bir sürüm
- broadcom symantec_proxysg6.5.10.8, 6.6.5.14, 6.7.3.7, 6.7.4.107 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom advanced_secure_gateway | 6.6 ≤ v < 6.6.5.14, 6.7.3 ≤ v < 6.7.3.7, 6.7.4 ≤ v < 6.7.4.107 | 6.6.5.14, 6.7.3.7, 6.7.4.107 |
| broadcom symantec_proxysg | 6.5 ≤ v < 6.5.10.8, 6.6 ≤ v < 6.6.5.14, 6.7.3 ≤ v < 6.7.3.7, 6.7.4 ≤ v < 6.7.4.107 | 6.5.10.8, 6.6.5.14, 6.7.3.7, 6.7.4.107 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.