CVE-2020-15499

Orta

Açıklama

ASUS RT-AC1900P yönlendiricilerin 3.0.0.4.385_20253 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Bu cihazlar, Firmware Upgrade sayfasındaki sahte Sürüm Notları aracılığıyla XSS'e izin vermektedir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAsus Rt-ac1900p Firmware
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020

Nasıl düzeltilir

Güncelleyin
  • asus rt-ac1900p_firmware3.0.0.4.385.20253 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
asus rt-ac1900p_firmwarev < 3.0.0.4.385.202533.0.0.4.385.20253

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.