CVE-2023-29024
Orta
Açıklama
Rockwell Automation'ın ArmorStart ST ürününde bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedildi. Kötü niyetli bir kullanıcının hassas verileri görüntülemesine ve değiştirmesine veya web sayfasını erişilemez hale getirmesine potansiyel olarak izin verebilecek bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedildi. Bu zafiyetin başarıyla istismar edilmesi için oltalama saldırısı gibi kullanıcı etkileşimi gereklidir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRockwellautomation Armorstart St 284ee Firmware
Yayın11 May 2023
İlk görülme11 May 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation armorstart_st_284ee_firmware | Aralık belirtilmemiş | — |
| rockwellautomation armorstart_st_281e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.