CVE-2021-25679
Açıklama
AdTran Personal Phone Manager yazılımı, kimlik doğrulaması yapılmış saklı siteler arası betik çalıştırma (XSS) sorunlarına karşı savunmasızdır. Bu sorunlar en azından 10.8.1 ve altı sürümleri etkilemektedir; ancak daha önce açıklanmadıkları için potansiyel olarak sonraki sürümleri de etkileyebilirler. Birincil araştırma sırasında yalnızca 10.8.1 sürümü onaylanabilmiştir. NOT: Etkilenen NetVanta 7060 ve NetVanta 7100 cihazlarının kullanım ömrü dolmuş (End of Life) kabul edildiğinden bu sorun için yama yayınlanmayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adtran personal_phone_manager | v ≤ 10.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.