CVE-2020-13260
Açıklama
RAD SecFlow-1v'nin 2020-05-21 tarihine kadar olan sürümlerinin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış bir saldırganın, depolanmış bir XSS yükü içeren bir JavaScript dosyasını yüklemesine izin verebilir; bu dosya sistemde Configuration-Services-Security-OpenVPN-Config altında bir OVPN dosyası veya Configuration-Services-Security-OpenVPN-Static Keys altında statik anahtar dosyası olarak saklanmaya devam eder. Bu yük, bir kullanıcı etkilenen bir web sayfasını her açtığında çalışacaktır. Bu durum, CVE-2020-13259 ile birlikte istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rad secflow-1v_firmware | os-image_sf_0290_2.3.01.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.