CVE-2022-25784
Kritik
Açıklama
SiteManager'ın Web GUI bileşenindeki Siteler Arası Betik Çalıştırma (XSS) zafiyeti, oturum açmış kullanıcının betik enjekte etmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: 9.7 öncesindeki tüm Secomea SiteManager sürümleri.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSecomea Sitemanager 1129 Firmware
Yayın4 May 2022
İlk görülme4 May 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- secomea sitemanager_1129_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_1139_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_1149_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3329_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3339_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3349_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3529_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3539_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea sitemanager_3549_firmware9.7.622134021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea sitemanager_1129_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_1139_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_1149_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3329_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3339_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3349_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3529_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3539_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea sitemanager_3549_firmware | v < 9.7.622134021 | 9.7.622134021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.