CVE-2020-29027
Orta
Açıklama
Secomea SiteManager GUI'sindeki Siteler Arası Betik Çalıştırma (XSS) zafiyeti, bir saldırganın XSS Saldırısı gerçekleştirmesine izin verebilir. Bu sorun şunları etkilemektedir: 9.3 öncesindeki tüm Secomea SiteManager sürümleri.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSecomea Sitemanager 1129 Firmware
Yayın16 Şub 2021
İlk görülme16 Şub 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- secomea sitemanager_1129_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_1139_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_1149_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3329_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3339_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3349_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3529_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3539_firmware9.2c ya da sonraki bir sürüm
- secomea sitemanager_3549_firmware9.2c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea sitemanager_1129_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_1139_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_1149_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3329_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3339_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3349_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3529_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3539_firmware | v < 9.2c | 9.2c |
| secomea sitemanager_3549_firmware | v < 9.2c | 9.2c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.