CVE-2023-5986

Yüksek

Açıklama

Güvenilmeyen Siteye URL Yönlendirmesi ile ilgili bir CWE-601 zafiyeti bulunmaktadır; bu durum, siteler arası betik çalıştırma (XSS) saldırısına yol açabilecek bir açık yönlendirme (open redirect) zafiyetine neden olabilir. Saldırganlar, URL-kodlanmış bir girdi sağlayarak yazılımın web uygulamasının başarılı bir giriş işleminden sonra seçilen domaine yönlendirilmesine neden olabilirler.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünSchneider-electric Ecostruxure Power Monitoring Expert

Yayın15 Kas 2023

İlk görülme15 Kas 2023

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
schneider-electric ecostruxure_power_monitoring_expert	2020, 2021	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.