CVE-2024-6108
Açıklama
Genexis Tilgin Home Gateway 322_AS0500-03_05_13_05 üzerinde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, Login bileşeninin /vood/cgi-bin/vood_view.cgi?act=index&lang=EN# dosyasındaki bilinmeyen bir fonksiyondur. errmsg parametresinin manipülasyonu temel siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Bu güvenlik açığına VDB-268854 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Genexis Tilgin Home Gateway | 322_AS0500-03_05_13_05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.