CVE-2019-20480
Yüksek
Açıklama
MIELE XGW 3000 ZigBee Gateway 2.4.0 öncesi sürümlerde, CSRF koruması bulunmadığı için kimliği doğrulanmış bir yönetici kullanıcının ziyaret ettiği kötü amaçlı bir web sitesi veya kötü amaçlı bir e-posta, "admin panel" üzerinde rastgele değişiklikler yapılmasına izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMiele Xgw 3000 Zigbee Gateway Firmware
Yayın24 Şub 2020
İlk görülme24 Şub 2020
Nasıl düzeltilir
Güncelleyin
- miele xgw_3000_zigbee_gateway_firmware2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miele xgw_3000_zigbee_gateway_firmware | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.