CVE-2021-22291
Yüksek
Açıklama
ABB EIBPORT V3 KNX ve ABB EIBPORT V3 KNX GSM ürünlerinde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti bulunmaktadır. Bu sorun, EIBPORT V3 KNX'in 3.9.2 öncesi sürümlerini ve EIBPORT V3 KNX GSM'in 3.9.2 öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünEIBPORT V3 KNX
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- ABB EIBPORT V3 KNX3.9.2 ya da sonraki bir sürüm
- ABB EIBPORT V3 KNX GSM3.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ABB EIBPORT V3 KNX | v < 3.9.2 | 3.9.2 |
| ABB EIBPORT V3 KNX GSM | v < 3.9.2 | 3.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.