CVE-2023-51730
Açıklama
Bu güvenlik açığı, Skyworth Router CM5100 sürüm 4.1.1.24'te, web arayüzündeki DDNS Password parametresi için kullanıcı tarafından sağlanan girdinin yetersiz doğrulanması nedeniyle mevcuttur. Uzak bir saldırgan, savunmasız hedef sistemin web arayüzündeki parametreye özel olarak hazırlanmış girdi sağlayarak bu güvenlik açığından yararlanabilir. Bu güvenlik açığının başarılı şekilde sömürülmesi, saldırganın hedef sistemde kalıcı XSS saldırıları gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| skyworthdigital cm5100_firmware | 4.1.1.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.