CVE-2022-3073
Orta
Açıklama
Quanos "SCHEMA ST4" örnek web şablonlarının Bootstrap 2019 v2/2021 v1/2022 v1/2022 SP1 v1 veya daha düşük sürümleri, uzaktaki bir saldırganın mevcut oturumları örneğin aynı ortamdaki diğer web servisleri için ele geçirmesine veya kullanıcı tarayıcı ortamında betikler çalıştırmasına olanak tanıyan JavaScript injection zafiyetine sahiptir. Etkilenen betik '*-schema.js' dosyasıdır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWeidmueller 19 Iot Md01 Lan H4 S0011 Firmware
Yayın14 Ara 2022
İlk görülme14 Ara 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weidmueller 19_iot_md01_lan_h4_s0011_firmware | Aralık belirtilmemiş | — |
| weidmueller fp_iot_md01_4eu_s2_00000_firmware | Aralık belirtilmemiş | — |
| weidmueller fp_iot_md01_lan_s2_00000_firmware | Aralık belirtilmemiş | — |
| weidmueller fp_iot_md01_lan_s2_00011_firmware | Aralık belirtilmemiş | — |
| weidmueller fp_iot_md02_4eu_s3_00000_firmware | Aralık belirtilmemiş | — |
| weidmueller iot-gw30_firmware | v ≤ 1.16.0 | — |
| weidmueller iot-gw30-4g-eu_firmware | v ≤ 1.16.0 | — |
| weidmueller uc20-wl2000-ac_firmware | v ≤ 1.16.0 | — |
| weidmueller uc20-wl2000-iot_firmware | v ≤ 1.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.