CVE-2019-18652
Orta
Açıklama
WatchGuard XMT515 cihazının 12.1.3 sürümüne kadar olan versiyonlarında, uzak bir saldırganın kurbanı hazırlanmış bir bağlantıya tıklamaya ikna ederek kurbanın tarayıcısında JavaScript çalıştırmasına izin veren DOM tabanlı bir XSS zafiyeti tespit edilmiştir. Payload, Microsoft Internet Explorer 11.418.18362.0 ve Microsoft Edge 44.18362.387.0 (Microsoft EdgeHTML 18.18362) üzerinde test edilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWatchguard Xmt515 Firmware
Yayın7 Oca 2020
İlk görülme7 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard xmt515_firmware | v ≤ 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.