CVE-2021-40223
Orta
Açıklama
Rittal CMC PU III Web management (versiyon V3.11.00_2), yapılandırmanın çeşitli parametrelerinde (Kullanıcı Yapılandırma iletişim kutusu, Görev Yapılandırma iletişim kutusu ve günlükleme filtresini ayarla iletişim kutusu) kullanıcı girişlerini temizlemeyi başaramaz. Bu durum, bir saldırganın cihazda HTML ve tarayıcı tarafından yorumlanan içerikler (JavaScript veya diğer istemci tarafı betikleri gibi) ile arka kapı oluşturmasına olanak tanır. XSS yükü, kullanıcı uygulamanın belirli bölümlerine eriştiğinde tetiklenecektir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünRittal Cmc Pu Iii 7030.000 Firmware
Yayın9 Eyl 2021
İlk görülme9 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- rittal cmc_pu_iii_7030.000_firmware3.17.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rittal cmc_pu_iii_7030.000_firmware | 3.11.00_2 ≤ v < 3.17.10 | 3.17.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.