Threat Investigation
Tanıtım talep edin

CVE-2023-36389

Yüksek

Açıklama

RUGGEDCOM ROX MX5000 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX MX5000RE (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1400 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1500 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1501 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1510 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1511 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1512 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1524 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1536 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX5000 (V2.16.0'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamanın web arayüzünde, bir saldırganın kullanıcıları kötü amaçlı bir bağlantıya erişmeye ikna ederek kötü amaçlı javascript kodu çalıştırmasına izin verebilecek yansıtılan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Hatalı değer, "invalid path" hatası verilirken herhangi bir temizleme işlemi yapılmadan doğrudan yanıtta yansıtılmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiemens Ruggedcom Rox Mx5000 Firmware
Yayın11 Tem 2023
İlk görülme11 Tem 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • siemens ruggedcom_rox_mx5000_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_mx5000re_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1400_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1500_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1501_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1510_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1511_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1512_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1524_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx1536_firmware2.16.0 ya da sonraki bir sürüm
  • siemens ruggedcom_rox_rx5000_firmware2.16.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens ruggedcom_rox_mx5000_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_mx5000re_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1400_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1500_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1501_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1510_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1511_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1512_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1524_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx1536_firmwarev < 2.16.02.16.0
siemens ruggedcom_rox_rx5000_firmwarev < 2.16.02.16.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-36389 · Siemens Ruggedcom Rox Mx5000 Firmware · Dark Radar