CVE-2017-14615
Açıklama
WatchGuard Fireware'in 12.0 öncesindeki sürümlerinde bir FBX-5313 sorunu keşfedildi. XML-RPC arayüzünün giriş uç noktasına başarısız bir giriş denemesi yapıldığında, eğer kullanıcı öğesinin değerine XML ayrıştırıcıları tarafından tüketilecek şekilde uygun olarak kodlanmış JavaScript kodu yerleştirilirse; bu kod, Web UI üzerinde "Traffic Monitor" bölümlerinin "Events" ve "All" kısımlarını ziyaret eden herhangi bir oturum açmış kullanıcının bağlamında çalıştırılacaktır. Bunun yan etkisi olarak, cihaz yeniden başlatılana kadar Traffic Monitor'de başka hiçbir olay görünmeyecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | v ≤ 11.12.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.