![]() |
FAQ & Fehlerbehebung |
Cross-site scripting (XSS) Schwachstelle bei Brother Druckern und Multifunktionsgeräten
Vulnerability Reference: CVE-2018-11581
Erscheinungsdatum:1 Juli 2018
Auswirkung:CVSS v3 4.8 Medium
Beschreibung
Die Cross-site scripting (XSS) Schwachstelle bei einigen Brother Druckern und Multifunktionsgeräten kann es entfernten Angreifern ermöglichen, beliebige Web-Skripte oder HTML über url-Parameter in etc/loginerror.html zu injizieren.
Lösung
Bitte prüfen Sie den Firmware Update Status Ihres Gerätes. Wenn Sie eines dieser Produkte verwenden, aktualisieren Sie das Gerät bitte auf die neueste Firmware oder lesen Sie den untenstehenden Workaround.
Workaround
Bitte verwenden Sie das Gerät in einem Netzwerk, welches durch eine Firewall oder ein anderes System geschützt ist. Wenn Sie das Web Based Management des Brother Gerätes nicht verwenden, können Sie es deaktivieren.
Firmware Update Status
Prüfen Sie den Firmware Update status über diesen Link
Firmware Update Tool
Das Firmware Update Tool steht unter diesem Link bereit