CVE-2022-47187
Orta
Açıklama
Generex CS141'in 2.06 sürümünün altındaki sürümlerinde dosya yükleme XSS güvenlik açığı bulunmaktadır. Web uygulaması dosya yüklemeye izin vererek HTML içerikli bir dosyanın yüklenmesini mümkün kılmaktadır. HTML dosyalarına izin verildiğinde, yüklenen dosyaya XSS yükü enjekte edilebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGenerex Cs141 Firmware
Yayın28 Eyl 2023
İlk görülme28 Eyl 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- generex cs141_firmware2.06 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| generex cs141_firmware | v < 2.06 | 2.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.