CVE-2023-49225
Orta
Açıklama
Ruckus Access Point ürünlerinde (ZoneDirector, SmartZone ve AP Solo) bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyetin istismar edilmesi durumunda, ürüne giriş yapan kullanıcının web tarayıcısında rastgele bir betik çalıştırılabilir. Etkilenen ürünler/modeller/versiyonlar için [References] bölümünde listelenen satıcı tarafından sağlanan bilgilere veya [Product Status] bölümündeki listeye bakınız.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRuckuswireless Smartzone Firmware
Yayın7 Ara 2023
İlk görülme7 Ara 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruckuswireless smartzone_firmware | v ≤ 6.1.1 | — |
| ruckuswireless r750_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r650_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r730_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t750_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r510_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless e510_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless c110_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r320_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless h510_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless h320_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t305_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless m510_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r720_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r710_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t710_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t610_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r610_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t310d_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t310s_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t310n_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t310c_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t710s_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless t610s_firmware | v ≤ 114.0.0.0.6565 | — |
| ruckuswireless r550_firmware | v ≤ 114.0.0.0.5585 | — |
| ruckuswireless r850_firmware | v ≤ 114.0.0.0.5585 | — |
| ruckuswireless t750se_firmware | v ≤ 114.0.0.0.5585 | — |
| ruckuswireless r310_firmware | v ≤ 110.0.0.0.2014 | — |
| ruckuswireless r760_firmware | v ≤ 118.1.0.0.1274 | — |
| ruckuswireless r560_firmware | v ≤ 118.1.0.0.1908 | — |
| ruckuswireless h550_firmware | v ≤ 116.0.0.0.1506 | — |
| ruckuswireless h350_firmware | v ≤ 116.0.0.0.3128 | — |
| ruckuswireless t350c_firmware | v ≤ 116.0.0.0.1543 | — |
| ruckuswireless t350d_firmware | v ≤ 116.0.0.0.1543 | — |
| ruckuswireless t350se_firmware | v ≤ 116.0.0.0.3136 | — |
| ruckuswireless r350_firmware | v ≤ 116.0.0.0.1655 | — |
| ruckuswireless zonedirector_firmware | v ≤ 10.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.