CVE-2018-16193
Orta
Açıklama
Aterm WF1200CR ve Aterm WG1200CR (Aterm WF1200CR aygıt yazılımı Ver1.1.1 ve öncesi, Aterm WG1200CR aygıt yazılımı Ver1.0.1 ve öncesi) ürünlerindeki siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış saldırganların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNec Aterm Wf1200cr Firmware
Yayın9 Oca 2019
İlk görülme9 Oca 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nec aterm_wf1200cr_firmware | v ≤ 1.1.1 | — |
| nec aterm_wg1200cr_firmware | v ≤ 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.