CVE-2018-11581

Orta

Açıklama

Brother HL serisi yazıcılardaki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların etc/loginerror.html adresindeki url parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünBrother Hl-l2340d Firmware

Yayın1 Haz 2018

İlk görülme1 Haz 2018

Nasıl düzeltilir

Güncelleyin

brother hl-l2340d_firmware1.16 ya da sonraki bir sürüm
brother hl-l2380dw_firmware1.16 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
brother hl-l2340d_firmware	v < 1.16	1.16
brother hl-l2380dw_firmware	v < 1.16	1.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.