CVE-2017-8334
Açıklama
AL-R096 aygıt yazılımına sahip Securifi Almond, Almond+ ve Almond 2015 cihazlarında bir sorun tespit edilmiştir. Cihaz, kullanıcıya web yönetim arayüzünü kullanarak IP adreslerini engelleme imkanı sunmaktadır. Cihazın herhangi bir siteler arası betik çalıştırma (XSS) koruma mekanizmasını uygulamadığı görülmektedir; bu durum, bir saldırganın web yönetim arayüzüne giriş yapmış bir kullanıcıyı, kullanıcının tarayıcısında bir XSS yükü çalıştırmaya ve web yönetim arayüzü tarafından sağlanan herhangi bir işlemi cihaz üzerinde gerçekleştirmeye ikna etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| securifi almond_2015_firmware | al-r096 | — |
| securifi almond\+firmware | al-r096 | — |
| securifi almond_firmware | al-r096 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.