CVE-2020-15056

Orta

Açıklama

2.079.000.t0210 sürümünden önceki TP-Link USB Network Server TL-PS310U cihazları, aynı ağdaki bir saldırganın yönetici ayrıcalıklarını kullanarak özel olarak hazırlanmış bir sunucu adı belirlemesi yoluyla kalıcı XSS saldırıları gerçekleştirmesine izin verir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTp-link Tl-ps310u Firmware
Yayın7 Ağu 2020
İlk görülme7 Ağu 2020

Nasıl düzeltilir

Güncelleyin
  • tp-link tl-ps310u_firmware2.079.000.t0210 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link tl-ps310u_firmwarev < 2.079.000.t02102.079.000.t0210

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-15056 · Tp-link Tl-ps310u Firmware · Dark Radar