CVE-2022-40204
Orta
Açıklama
Digital Alert Systems DASDEC yazılımının tüm güncel sürümlerinde, giriş yaptıktan sonra açıklanmayan sayfalardaki Host Header aracılığıyla bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS4.1
İstismar olasılığı—
ÜrünDigitalalertsystems Dasdec Ii Firmware
Yayın1 Ara 2022
İlk görülme1 Ara 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digitalalertsystems dasdec_ii_firmware | Aralık belirtilmemiş | — |
| digitalalertsystems one-net_se_firmware | Aralık belirtilmemiş | — |
| digitalalertsystems dasdec_i_firmware | Aralık belirtilmemiş | — |
| digitalalertsystems one-net_firmware | Aralık belirtilmemiş | — |
| digitalalertsystems dasdec_iii_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.