CVE-2022-28816
Orta
Açıklama
Carlo Gavazzi UWP3.0'ın birden fazla sürümünde ve CPY Car Park Server Sürüm 2.8.3'te, Sentilo Proxy yalnızca Sentilo servisini etkileyen yansıtılmış XSS'e karşı savunmasızdır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGavazziautomation Cpy Car Park Server
Yayın28 Eyl 2022
İlk görülme28 Eyl 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- gavazziautomation cpy_car_park_server2.8.3 ya da sonraki bir sürüm
- gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware8.5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gavazziautomation cpy_car_park_server | v < 2.8.3 | 2.8.3 |
| gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware | v < 8.5.0.3 | 8.5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.