CVE-2017-14005
Yüksək
Təsvir
ProMinent MultiFLEX M10a Controller veb interfeysində Təsdiqlənməmiş Şifrə Dəyişikliyi problemi aşkar edilmişdir. İstifadəçi üçün yeni şifrə təyin edilərkən tətbiq istifadəçidən orijinal şifrəni bilməsini tələb etmir. Autentifikasiya olunmuş hücumçu istifadəçinin şifrəsini dəyişə bilər ki, bu da gələcəkdə giriş imkanı və mümkün konfiqurasiya dəyişikliklərini təmin edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulProminent Multiflex M10a Controller Firmware
Dərc17 okt 2017
İlk görülmə17 okt 2017
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prominent multiflex_m10a_controller_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.