CVE-2018-12638

中 6.1CVE-2018-12638 · 21/03/2019 公開 · 17/06/2026 更新

要点

CVE-2018-12638 は soundtouch (bose) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
soundtouch bose	`= 18.1.4`	修正版なし

概要

An issue was discovered in the Bose Soundtouch app 18.1.4 for iOS. There is no frontend input validation of the device name. A malicious device name can execute JavaScript on the registered Bose User Account if a speaker has been connected to the app.

参考情報

packetstormsecurity.com/files/151018/Base-Soundtouch-18.1.4-Cross-Site-Scripting.html · Exploit
seclists.org/fulldisclosure/2019/Jan/16 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン