CVE-2017-7917
Təsvir
Moxa OnCell G3110-HSPA Versiya 1.3 build 15082117 və əvvəlki versiyalarda, OnCell G3110-HSDPA Versiya 1.2 Build 09123015 və əvvəlki versiyalarda, OnCell G3150-HSDPA Versiya 1.4 Build 11051315 və əvvəlki versiyalarda, həmçinin OnCell 5104-HSDPA, OnCell 5104-HSPA və OnCell 5004-HSPA modellərində Saytlararası Sorğu Saxtalaşdırılması (CSRF) problemi aşkar edilmişdir. Tətbiq sorğunun onu göndərən istifadəçi tərəfindən qəsdən təmin edilib-edilmədiyini kifayət qədər yoxlamır ki, bu da hücumçuya cihazın konfiqurasiyasını dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa oncell_g3110-hspa_firmware | v ≤ 1.3 | — |
| moxa oncell_g3110-hsdpa_firmware | v ≤ 1.2 | — |
| moxa oncell_g3150-hsdpa_firmware | v ≤ 1.4 | — |
| moxa oncell_5104-hsdpa_firmware | v ≤ - | — |
| moxa oncell_5104-hspa_firmware | v ≤ - | — |
| moxa oncell_5004-hspa_firmware | v ≤ - | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.