CVE-2024-6558
Orta
Açıklama
Anybus-CompactCom 30 ürünleri, girdi temizleme kontrollerinin eksikliğinden kaynaklanan bir XSS saldırısına karşı savunmasızdır. Bunun sonucunda, giriş alanlarına HTML kodu eklemek ve bu HTML kodunu depolamak mümkündür. Depolanan HTML kodu sayfaya gömülecek ve sayfa bir sonraki yüklenişinde ana bilgisayar tarayıcısı tarafından çalıştırılarak sosyal mühendislik saldırılarına olanak tanıyacaktır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünHms-networks Anybus Compactcom 30 Module Ethernet\/ip Firmware
Yayın25 Tem 2024
İlk görülme25 Tem 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hms-networks anybus_compactcom_30_module_ethernet\/ip_firmware | Aralık belirtilmemiş | — |
| hms-networks anybus_compactcom_30_module_usb_without_housing_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.