CVE-2017-14386
Orta
Açıklama
Dell 2335dn ve 2355dn Çok Fonksiyonlu Lazer Yazıcıların sırasıyla V2.70.06.26 A13 ve V2.70.45.34 A10 öncesindeki donanım yazılımı sürümlerinin web kullanıcı arayüzü, bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Saldırganlar, bu zafiyeti kullanarak etkilenen web sitesi bağlamında kullanıcının tarayıcı oturumunda rastgele HTML veya JavaScript kodu çalıştırabilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünDell 2355dn Firmware
Yayın7 Ara 2017
İlk görülme7 Ara 2017
Nasıl düzeltilir
Güncelleyin
- dell 2355dn_firmware2.70.45.34_a10 ya da sonraki bir sürüm
- dell 2335dn_firmware2.70.06.26_a13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell 2355dn_firmware | v < 2.70.45.34_a10 | 2.70.45.34_a10 |
| dell 2335dn_firmware | v < 2.70.06.26_a13 | 2.70.06.26_a13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.