CVE-2022-25781
Orta
Açıklama
Secomea GateManager'ın Web UI bileşenindeki Siteler Arası Betik Çalıştırma (XSS) zafiyeti, kimlik avı saldırganının oturum açmış kullanıcı oturumuna javascript veya html enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünSecomea Gatemanager 4250 Firmware
Yayın4 May 2022
İlk görülme4 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_4250_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_4260_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_8250_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_9250_firmware9.7.622134021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_4250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_4260_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_8250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_9250_firmware | v < 9.7.622134021 | 9.7.622134021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.