CVE-2022-38628
Orta
Açıklama
Nortek Linear eMerge E3-Series 0.32-08f, 0.32-07p, 0.32-07e, 0.32-09c, 0.32-09b, 0.32-09a ve 0.32-08e sürümlerinin, yerel bir oturum sabitleme ile zincirlenmiş bir siteler arası betik çalıştırma (XSS) zafiyeti içerdiği tespit edilmiştir. Bu zafiyet, saldırganların belirtilmeyen vektörler aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNiceforyou Linear Emerge E3 Access Control Firmware
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niceforyou linear_emerge_e3_access_control_firmware | 0.32-07e, 0.32-07p, 0.32-08e, 0.32-08f, 0.32-09a, 0.32-09b, 0.32-09c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.