CVE-2024-6516

Kritik

Açıklama

Kötü amaçlı betiklerin bir istemci tarayıcısına enjekte edilmesine olanak tanıyan Siteler Arası Betik Çalıştırma (XSS) zafiyetleri tespit edilmiştir. Etkilenen ürünler: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02

ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünAbb Aspect-ent-2 Firmware
Yayın5 Ara 2024
İlk görülme5 Ara 2024

Nasıl düzeltilir

Güncelleyin
  • abb aspect-ent-2_firmware3.08.03 ya da sonraki bir sürüm
  • abb aspect-ent-256_firmware3.08.03 ya da sonraki bir sürüm
  • abb aspect-ent-96_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-2128_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-2128-a_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-2128-f_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-2128-g_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-264_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-264-a_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-264-g_firmware3.08.03 ya da sonraki bir sürüm
  • abb nexus-3-2128_firmware3.08.03 ya da sonraki bir sürüm
  • abb aspect-ent-12_firmware3.08.03 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abb aspect-ent-2_firmwarev < 3.08.033.08.03
abb aspect-ent-256_firmwarev < 3.08.033.08.03
abb aspect-ent-96_firmwarev < 3.08.033.08.03
abb nexus-2128_firmwarev < 3.08.033.08.03
abb nexus-2128-a_firmwarev < 3.08.033.08.03
abb nexus-2128-f_firmwarev < 3.08.033.08.03
abb nexus-2128-g_firmwarev < 3.08.033.08.03
abb nexus-264_firmwarev < 3.08.033.08.03
abb nexus-264-a_firmwarev < 3.08.033.08.03
abb nexus-264-g_firmwarev < 3.08.033.08.03
abb nexus-3-2128_firmwarev < 3.08.033.08.03
abb aspect-ent-12_firmwarev < 3.08.033.08.03
abb nexus-264-f_firmwarev < 3.08.033.08.03
abb nexus-3-264_firmwarev < 3.08.033.08.03
abb matrix-11_firmwarev < 3.08.033.08.03
abb matrix-216_firmwarev < 3.08.033.08.03
abb matrix-232_firmwarev < 3.08.033.08.03
abb matrix-264_firmwarev < 3.08.033.08.03
abb matrix-296_firmwarev < 3.08.033.08.03

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-6516 · Abb Aspect-ent-2 Firmware · Dark Radar