CVE-2018-17533
Orta
Açıklama
00.05.01.1 öncesindeki aygıt yazılımına sahip Teltonika RUT9XX yönlendiricileri, yetersiz kullanıcı girişi temizleme nedeniyle hotspotlogin.cgi üzerinde siteler arası betik çalıştırma (XSS) zafiyetlerine karşı savunmasızdır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTeltonika Rut900 Firmware
Yayın15 Eki 2018
İlk görülme15 Eki 2018
Nasıl düzeltilir
Güncelleyin
- teltonika rut900_firmware00.05.01.1 ya da sonraki bir sürüm
- teltonika rut950_firmware00.05.01.1 ya da sonraki bir sürüm
- teltonika rut955_firmware00.05.01.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teltonika rut900_firmware | v < 00.05.01.1 | 00.05.01.1 |
| teltonika rut950_firmware | v < 00.05.01.1 | 00.05.01.1 |
| teltonika rut955_firmware | v < 00.05.01.1 | 00.05.01.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.