CVE-2024-6108

Orta

Açıklama

Genexis Tilgin Home Gateway 322_AS0500-03_05_13_05 üzerinde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, Login bileşeninin /vood/cgi-bin/vood_view.cgi?act=index&lang=EN# dosyasındaki bilinmeyen bir fonksiyondur. errmsg parametresinin manipülasyonu temel siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Bu güvenlik açığına VDB-268854 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTilgin Home Gateway
Yayın18 Haz 2024
İlk görülme18 Haz 2024
Zayıflık türüCWE-80CWE-80

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Genexis Tilgin Home Gateway322_AS0500-03_05_13_05—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-6108 · Tilgin Home Gateway · Dark Radar