CVE-2021-35030
Düşük
Açıklama
Zyxel GS1900-8 aygıt yazılımı versiyon V2.60'daki CGI programında, paket içeriklerini uygun şekilde sterilize etmeyen bir güvenlik açığı bulundu; bu durum, kimliği doğrulanmış yerel bir kullanıcının özel olarak hazırlanmış bir LLDP paketi aracılığıyla siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Zyxel Gs1900-8 Firmware
Yayın26 Tem 2021
İlk görülme26 Tem 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zyxel gs1900-8_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-8hp_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-10hp_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-16_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-24e_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-24ep_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-24_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-24hp_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-24hpv2_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-48_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-48hp_firmware2.70 ya da sonraki bir sürüm
- zyxel gs1900-48hpv2_firmware2.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel gs1900-8_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-8hp_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-10hp_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-16_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-24e_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-24ep_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-24_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-24hp_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-24hpv2_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-48_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-48hp_firmware | v < 2.70 | 2.70 |
| zyxel gs1900-48hpv2_firmware | v < 2.70 | 2.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.