CVE-2023-46344
Açıklama
Solar-Log Base 15 Firmware 6.0.1 Build 161 ve muhtemelen diğer Solar-Log Base ürünlerindeki bir güvenlik açığı, saldırganın web portalındaki /#ilang=DE&b=c_smartenergy_swgroups altında bulunan switch group fonksiyonundaki saklı siteler arası betik çalıştırma (XSS) zafiyetini istismar ederek yetkilerini yükseltmesine olanak tanır. Bu zafiyet; bir kurulumcu veya PM hakları elde etmek için kullanılabilir ve ardından bu haklar, web portalına yönetici erişimi sağlamak ve daha fazla saldırı gerçekleştirmek için değerlendirilebilir. NOT: Satıcı, bu zafiyetin SL 200, 500, 1000 için 3.0.0-60 11.10.2013 sürümü ile düzeltildiğini; SL 250, 300, 1200, 2000, SL 50 Gateway ve SL Base için ise mevcut olmadığını belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solar-log 2000_pm\+_firmware | 15.10.2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.