CVE-2019-25404
Açıklama
Comodo Dome Firewall 2.7.0, kimliği doğrulanmış saldırganların yönetici yönetim parametreleri üzerinden özel olarak hazırlanmış girdiler göndererek kötü amaçlı betikler enjekte etmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, /korugan/admins uç noktasına yapılan POST istekleri aracılığıyla admin_name, name ve surname parametrelerine betik yükleri enjekte edebilir; bu yükler depolanır ve yöneticiler arayüze eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| comodo dome_firewall | v ≤ 2.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.