CVE-2019-12774
Orta
Açıklama
ENTTEC Datagate Mk2 70044_update_05032019-482 sürümündeki web yapılandırma özelliğinde, kimliği doğrulanmamış bir tehdit aktörünün doğrudan uygulamaya kötü amaçlı kod enjekte etmesine izin verebilecek bir dizi depolanmış XSS zafiyeti tespit edilmiştir. Bu durum, örneğin Profile Editor'e gönderilen JSON verilerindeki Profile Description alanını etkilemektedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünEnttec Datagate Mk2 Firmware
Yayın7 Haz 2019
İlk görülme7 Haz 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.