FAQ & Fehlerbehebung

Beschreibung

Schwachstelle im Session Management

Schwachstellen-Referenz: CVE-2024-21824

Angreifer können Zugriff auf den Bildschirm mit den Geräteeinstellungen erhalten, indem sie sich die Sitzungs ID angemeldeter Benutzer beschaffen und sich als diese ausgeben. Auch ist es möglich, das die Anmeldeinformationen gestohlen, und Benutzer zur Öffnung bösartiger URLs verleitet werden.

Referenz: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21824

Cross-Site Request Forgery (CSRF) Schwachstelle
Schwachstellen-Referenz: CVE-2024-22475
Wenn authentifizierte Benutzer unwissentlich über eine für CSRF Angriffe eingerichtete bösartige Webseite Anfragen an ihren Computer senden, kann dies Angreifern ermöglichen, die Einstellungen im Web Based Management zu ändern.
Referenz: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-22475

Mögliche Lösungen

1. Klicken Sie hier für eine Übersicht der betroffenen Modelle und deren Firmwareupdate Status.
2. Führen Sie mit dem Firmware Update Tool ein Update der Gerätefirmware durch. Das Firmware Update Tool ist im Downloadbereich Ihres Gerätes verfügbar.