CVE-2022-36325

SCALANCE M-800 / S615 versões anteriores à V2.3.1

Família SCALANCE SC-600 versões anteriores à V2.3.1

Família SCALANCE W-1700 IEEE 802.11ac versões anteriores à V2.3.1

Versões da família SCALANCE W-700 IEEE 802.11ax anteriores à V2.3.1

Versões da família SCALANCE W-700 IEEE 802.11n anteriores à V2.3.1

Versões da família de switches SCALANCE XB-200 anteriores à V2.3.1

Versões da família de switches SCALANCE XC-200 anteriores à V2.3.1

Versões da família de switches SCALANCE XF-200BA anteriores à V2.3.1

Versões da família SCALANCE XM-400 anteriores à V2.3.1

Versões da família de switches SCALANCE XP-200 anteriores à V2.3.1

Versões da família de switches SCALANCE XR-300WG anteriores à V2.3.1

Versões da família SCALANCE XR-500 anteriores à V2.3.1

Os dispositivos afetados não sanitizam adequadamente os dados introduzidos por um usuário ao renderizar a interface web. Isso poderia permitir que um invasor remoto autenticado com privilégios administrativos injetasse código e levasse a um XSS baseado em DOM. O problema está relacionado à falha em neutralizar tags HTML relacionadas a scripts na página web.

Para as versões do SCALANCE M-800 / S615 anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.

Para as versões da família SCALANCE SC-600 anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.

Para as versões da família SCALANCE W-1700 IEEE 802.11ac anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.

Para as versões da família SCALANCE W-700 IEEE 802.11ax anteriores à V2.3.1, atualize para a versão V2.3.1 ou posterior.

Para as versões da família SCALANCE W-700 IEEE 802.11n anteriores