CVE-2017-20234
Kritik
Təsvir
GarrettCom Magnum 6K və 10K idarə olunan keçidləri (managed switches), autentifikasiya mexanizmindəki sabit kodlaşdırılmış (hardcoded) sətirdən istifadə edərək autentifikasiyadan keçməmiş hücumçuların icazəsiz giriş əldə etməsinə şərait yaradan autentifikasiyadan yan keçmə boşluğu ehtiva edir. Hücumçular etibarlı giriş məlumatları olmadan inzibati funksiyalara və həssas keçid konfiqurasiyasına daxil olmaq üçün giriş nəzarətini yan keçə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGarrettCom Magnum 6K and 10K Managed Switches
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden GarrettCom Magnum 6K and 10K Managed Switches | v ≤ 4.6.0, v ≤ 4.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.