CVE-2024-36494
Orta
Açıklama
Eksik girdi temizleme nedeniyle, bir saldırgan siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirebilir ve diğer kullanıcıların tarayıcısında rastgele Javascript çalıştırabilir. /cgi/slogin.cgi adresindeki giriş sayfası, -tsetup+-uuser parametresinin uygunsuz girdi filtrelemesi nedeniyle XSS'den etkilenmektedir; bu durum yalnızca hedef kullanıcı henüz oturum açmamışsa istismar edilebilir. Bu özellik, durumu giriş formu kimlik avı girişimleri için ideal hale getirmektedir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünScan2Net
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Image Access GmbH Scan2Net7.42B ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Image Access GmbH Scan2Net | v < 7.42B | 7.42B |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.