CVE-2019-6853
Orta
Açıklama
Andover Continuum (modeller 9680, 5740 ve 5720, bCX4040, bCX9640, 9900, 9940, 9924 ve 9702) ürünlerinde, ürünün web sunucusu kullanıldığında başarılı bir siteler arası betik çalıştırma (XSS saldırısı) gerçekleştirilmesine olanak tanıyabilecek bir CWE-79: Failure to Preserve Web Page Structure zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSchneider-electric Andover Continuum 9680 Firmware
Yayın20 Kas 2019
İlk görülme20 Kas 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric andover_continuum_9680_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_5740_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_5720_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_bcx4040_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_bcx9640_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9900_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9940_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9941_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9924_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9702_firmware | Aralık belirtilmemiş | — |
| schneider-electric andover_continuum_9200_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.