CVE-2024-51190
Orta
Açıklama
TRENDnet TEW-651BR 2.04B1, TEW-652BRP 3.04b01 ve TEW-652BRU 1.00b12 cihazları, /special_ap.htm sayfasındaki ptRule_ApplicationName_1.1.6.0.0 parametresi üzerinden bir Store Cross-site scripting (XSS) zafiyeti içermektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünTrendnet Tew-651br Firmware
Yayın11 Kas 2024
İlk görülme11 Kas 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet tew-651br_firmware | 2.04b1 | — |
| trendnet tew-652brp_firmware | 3.04b01 | — |
| trendnet tew-652bru_firmware | 1.00b12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.