CVE-2020-28968
Orta
Açıklama
Draytek VigorAP 1000C, RADIUS Setting - RADIUS Server Configuration modülünde kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Bu güvenlik açığı, saldırganların kullanıcı adı giriş alanına hazırlanmış bir yük yerleştirerek rastgele web betikleri veya HTML çalıştırmasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Draytek Vigorap 1000c Firmware
Yayın22 Eki 2021
İlk görülme22 Eki 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigorap_1000c_firmware | 1.3.2 | — |
| draytek vigorap_700_firmware | 1.11 | — |
| draytek vigorap_710_firmware | 1.2.5 | — |
| draytek vigorap_800_firmware | 1.1.4 | — |
| draytek vigorap_802_firmware | 1.3.2 | — |
| draytek vigorap_810_firmware | 1.2.5 | — |
| draytek vigorap_900_firmware | 1.2.0 | — |
| draytek vigorap_902_firmware | 1.2.5 | — |
| draytek vigorap_903_firmware | 1.3.1 | — |
| draytek vigorap_910c_firmware | 1.2.5 | — |
| draytek vigorap_912c_firmware | 1.3.2 | — |
| draytek vigorap_918r_firmware | 1.3.2 | — |
| draytek vigorap_920r_firmware | 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.