CVE-2019-14456
Orta
Açıklama
4.5.0 öncesindeki Opengear console server aygıt yazılımı sürümleri, seri port günlüğü ile ilgili saklı bir XSS zafiyetine sahiptir. Harici bir sistemin kötü niyetli kullanıcısı (bir Opengear console server üzerindeki seri porta bağlı olan), günlük kaydı etkinleştirilmiş bir seri porta özel olarak hazırlanmış metinler gönderirse, bu metinler günlükler görüntülendiğinde yeniden yürütülür. Bu zafiyetten yararlanmak için seri porta ve/veya console server'a erişim gereklidir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünOpengear
Yayın31 Tem 2019
İlk görülme31 Tem 2019
Nasıl düzeltilir
Güncelleyin
- opengear opengear4.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opengear opengear | v < 4.5.0 | 4.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.