PT-2018-10501
CVE-2018-11343
·
تاريخ النشر
2018-05-22
·
تاريخ التحديث
2019-03-20
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
ASUSTOR SoundsGood (affected versions not specified)
Description
A persistent cross-site scripting issue in the playlistmanger.cgi component of the ASUSTOR SoundsGood application allows attackers to store cross-site scripting payloads via the
playlist parameter in POST requests.Recommendations
For the affected version, consider restricting access to the
playlistmanger.cgi component until a patch is available. As a temporary workaround, avoid using the playlist parameter in POST requests to the vulnerable endpoint.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾