当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Janitza UMG信息泄露漏洞

     发表日期：2015-11-18 11:59:07

漏洞名称：Janitza UMG信息泄露漏洞(CVE-2015-3969)
CVE ID:CVE-2015-3969
受影响系统：
Janitza UMG 605
Janitza UMG 604
Janitza UMG 511
Janitza UMG 509
Janitza UMG 508
详细信息：
 
Janitza UMG是电能质量测量产品。
 
 
 
Janitza UMG 508, 509, 511, 604, 605设备存在多个跨站脚本漏洞，这可使远程攻击者向UDP端口1234或1235发送请求，获取当前网络连接的敏感信息。
 
 
漏洞来源：
Mattijs van Ommeren
解决方案：
厂商补丁：
 
Janitza
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://www.janitza.com/experimental-downloads.html