Wiesemann & Theis: Multiple products from Wiesemann & Theis support deprecated jQuery version
Advisory ansehen veröffentlicht 2025-05-13
Multiple W&T devices are shipped with a jQuery version with a known XSS vulnerability.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-6708US | medium6.1 | Exploit | ||
jQuery before 1.9.0 is vulnerable to Cross-site Scripting (XSS) attacks. The jQuery(strInput) function does not differentiate selectors from HTML in a reliable fashion. In vulnerab… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Mitigation
Access to the WBM should be limited to trustworthy networks or peers.
- Behoben
Update the affected devices to the versions listed below.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan