Întrebări frecvente şi depanare |
Vulnerabilitate Cross-site scripting (XSS) pentru imprimantele și multifuncționalele Brother
Referință vulnerabilitate: CVE-2018-11581
Data: 1 iulie 2018
Impact: CVSS v3 4.8 Mediu
Descriere
Vulnerabilitatea Cross-site scripting (XSS) pentru imprimatele și multifuncționalele Brother indicate mai jos poate permite unor atacatori de la distanță să introducă script-uri web sau HTML malițioase prin parametrul url către etc/loginerror.html.
Soluție
Verificați lista de modele. Dacă folosiți oricare dintre aceste produse, efectuați o actualizare la cel mai recent firmware sau citiți metoda de evitare de mai jos.
Metodă de evitare
Utilizați echipamentul într-o rețea protejată de un firewall sau alt sistem de protecție. Dacă nu utilizați Web Based Management, puteți preveni atacurile dezactivând serviciul Web Based Management de pe echipament.
Agendă actualizare firmware
Consultați agenda de actualizare firmware.
Utilitar actualizare firmware
Descărcați Firmware Update Tool.